Форма Контакты для нашей CMS

<center><p style="width:500px;">Если Вам нужно, по какой то причине связаться со мной, то Вы можете это сделать через форму обратной связи, которую Вы видите ниже.</p></center><br>
<form action="index.php?contact=1" method="post" name="form2">
<input style="width:500px;" name="author_contact" type="text" value="Введите ник*">
<br>
<input style="width:500px;" name="email_contact" type="text" value="E-mail*">
<br>
<input style="width:500px;" name="them_contact" type="text" value="Тема*">
<br>
<textarea style="width:500px;" name="txt_contact" rows="10">Введите текст*</textarea>
<br>
<p><input type="submit" value="Отправить сообщение"></p>
</form>

<?
function contact($contact)
{
if($contact == 1)//Если пользователь еще не отправлял сообщение
{
    $sm_read = file("templates/contacts.html");//...подключаем шаблон
    $sm_read = implode("",$sm_read);//функция file() возвращаем массив, поэтому склеиваем его
}

if($contact == 2)//Если пользователь уже отправил сообщение
    $sm_read = "<p align='center'>Ваше сообщение отправлено</p>";//Пользователь увидит следующее сообщение

return $sm_read;//Выводим с генерированный html код
}
?>

if($_GET['blog'])$blog = $_GET['blog'];
if($_GET['contact'])$contact = $_GET['contact'];//Новая строчка

//МОДУЛЬ МИНИ НОВОСТЕЙ
if(!$blog AND !$contact)//Новое условие
{
include("moduls/news.php");
$txt = index_page();//Выводим результат функции в переменную, которая отобразится на экране пользователя
}
//МОДУЛЬ МИНИ НОВОСТЕЙ

//МОДУЛЬ КОНТАКТЫ
if($contact)//Если существует переменная
{//то
include("moduls/contact.php");//подключаем модуль
$txt = contact($contact);//Выводим результат функции в переменную, которая отобразится на экране пользователя
}
//МОДУЛЬ КОНТАКТЫ

CREATE TABLE IF NOT EXISTS `mess_admin` (
  `id` int(10) NOT NULL AUTO_INCREMENT,
  `login` varchar(255) NOT NULL,
  `them` varchar(255) NOT NULL,
  `date_g` varchar(255) NOT NULL,
  `email` varchar(255) NOT NULL,
  `text` text NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251 AUTO_INCREMENT=1 ;

//--------------ОБРАБОТЧИК КОНТАКТОВ
$date_day = date("d");//Определяем день
$date_month = date("m");//Определяем месяц
$date_year = date("Y");//Определяем год
$date_time = date("H:i");//Определяем часы и минуты
$date_cont = $date_day."/".$date_month."/".$date_year." ".$date_time;//Склеим все переменные в одну
//получим дату для записи в формате день/месяц/год часы:минуты 

//Определяем посланные переменные из формы
if(isset($_POST['author_contact']))$author_contact = $_POST['author_contact'];
if(isset($_POST['email_contact']))$email_contact = $_POST['email_contact'];
if(isset($_POST['them_contact']))$them_contact = $_POST['them_contact'];
if(isset($_POST['txt_contact']))$txt_contact = $_POST['txt_contact'];

if($author_contact & $email_contact & $them_contact & $txt_contact)//Если посланные переменные определены как существующие
{
    //Переводим html код (если есть) в каракозябры =)
    //Вообщем то тут несколько лишних строк, но у меня параноя, поэтому я проверяю ВСЕ переменные

    $author_contact = htmlspecialchars($author_contact);
    $email_contact = htmlspecialchars($email_contact);
    $them_contact = htmlspecialchars($them_contact);
    $txt_contact = htmlspecialchars($txt_contact);
    
    //Избавляемся от кавычки
    $author_contact = str_replace("'","&#039",$author_contact);
    $email_contact = str_replace("'","&#039",$email_contact);
    $them_contact = str_replace("'","&#039",$them_contact);
    $txt_contact = str_replace("'","&#039",$txt_contact);
    
    $txt_contact = str_replace("\n","<BR>",$txt_contact);//Заменяем переносы строки на тег <BR>
    
    //ДОБАВЛЯЕМ СООБЩЕНИЕ В БАЗУ ДАННЫХ
    $result_add_cont = mysql_query ("INSERT INTO mess_admin (login,them,date_g,email,text) 
    VALUES ('$author_contact','$them_contact','$date_cont','$email_contact','$txt_contact')");
    //ДОБАВЛЯЕМ СООБЩЕНИЕ В БАЗУ ДАННЫХ
    //ИЛИ
    //ООТПРАВЛЯЕМ СООБЩЕНИЕ ПО ПОЧТЕ
    $to = "test@test.ru";//Ваш почтовый адрес
    $txt_contact = $author_contact." <".$email_contact."> Вам пишет: ".$txt_contact;//Приклеиваем к тексту сообщения
    //контактную информацию отправителя
    mail($to,$them_contact,$txt_contact);//Собственно сама отправка
    //ООТПРАВЛЯЕМ СООБЩЕНИЕ ПО ПОЧТЕ
    
    header("location: index.php?contact=2");//Перенаправляем пользователя
    exit;//к сообщениею об успешной отправки	
}
//--------------ОБРАБОТЧИК КОНТАКТОВ