基礎的なことですみません。
$_SERVER(サーバー変数) を取得してmb_send_mailで送信する場合
XSSなどの対策上htmlspecialcharsをした方がいいのでしょうか？
echoはしてます。