Danke für eure Vorschläge.
Werde das jetzt mal schrittweise umsetzen.

Eine Frage ist mir noch eingefallen:
wie kann ich feststellen ob ein Formular von meinem Skript stammt oder ob da jemand Formulardaten direkt an das Skript sendet?