Lo malo de tu script es que cualquiera va a poder enviar correos a cualquier dirección; deberías tener cuidado con eso, para evitarte problemas con tu hosting o que tu sitio sea reconocido como fuente de spam.
Una opción es poner en PHP directamente: