Кому нужно отсылать мыло?
Что должно содержаться в письме, помимо запрещённых символов? Скрипт, эксплуатирующий xss-уязвимость?

Админу будет достаточно зайти в админку, чтобы увидеть отчёт или он должен будет пройти в особый подраздел админки? Это я имею в виду под выражением "не факт"...ведь не обязательно он пойдёт в этот подраздел...