Recherche:

Je ne connais pas toutes les techniques de sécurité, mais est ce que ce code :

if($_SERVER['SCRIPT_FILENAME']=='formulaire.php'){
...
}

sert a quelque chose ? vous allez me dire que oui, mais...

Si les valeurs postées sont directement traitées dans la page formulaire, autant faire un test comme ça, non ?

if($_SERVER['SCRIPT_FILENAME']=='formulaire.php'){
...
}