1. Wenn du das Skript auf einem Windows Server ausführst musst du \r\n schreiben.
2. stripslashes; wenn du die Eingaben auch ausgeben möchtest solltest du die HTML Entitäten Maskieren htmlentities (" & etc).