$result=mysql_query($sql);
至
$result=mysql_query($sql) or trigger_error(mysql_error().$sql);
并再次运行
然后
$email_to=$_POST['email_to'];
至
$email_to=mysql_real_escape_string($_POST['email_to']);
哦,是的,而且还有引号

$result=mysql_query($sql);
至
$result=mysql_query($sql) or trigger_error(mysql_error().$sql);
并再次运行
然后
$email_to=$_POST['email_to'];
至
$email_to=mysql_real_escape_string($_POST['email_to']);
哦,是的,而且还有引号