Was, wenn kein POST-Request kommt, sondern ein GET-Request?

Ich denke, dass ein $_REQUEST besser wäre als ein $_POST.

Du überprüfst auch keine Minimallängen. Nach möglichkeit sollte der Text länger als 0 Zeichen sein (selbst zwei Zeichen dürften dem Sinn wiedersprechen).