Sécurisation d'un formulaire de contact en PHP

Bonjour à tous,
Je suis entrain de faire un formulaire de contact en PHP pour mon site web.
Donc pour sa sécurité, j'ai besoin de vos idées.
D'abord voici quelques éléments que j'ai pu mentionner:
-fonction "htmlspecialchars()" pour les injections mySQL,
-interdiction des liens et des codes,
-Ip enregistrée,
-fonction trim() pour effacer directement les contenus des champs,
-fonction htmlentities(),
-création des cookies vie courte(60s,120s,180s etc.) pour empêcher les envois massifs de messages par Ip,
Merci j'ai besoin de vos idées.