PHPフォームのセキュリティや動作などビジネス使用でおかしな点がないかのチェック

【概要】 現在、企業や個人事業主相手に制作やマーケを行っていますが、 そこで使っている、PHPのフォームがあり、それらが問題ないかの確認をお願いしたいです。 作ってもらったのが数年前で、PHPのバージョンが上がってきたことや、 昨今のセキュリティなどもあって、いわゆるビジネス使用において、おかしなところがないか、 通常使用していて、セキュリティ的に問題がないかなど、見ていただきたいと思っています。 フォーム自体は、一般的なフォームになります。 テキスト入力、テキストエリア、ラジオボタン、プルダウン、チェックボックスなどがあります。 元は添付ファイルなどにも対応していたのですが、それらは使わないので、 そのあたりのコードは削除したものを使用していますが、そういったところも おかしな点がないかを見て頂ければと思っています。 ファイル構成は、 ■config 　・mailform.php（メールの送信プログラム、mailコマンド使用） 　・setting.php（自動返信メールやそういったいわゆる設定系のファイル） ・index.html（フォームの入力画面） ・confirm.php（確認画面） ・thanks.php（完了画面） といった構成になっています。 広告のタグなどを貼り付けたり、アクセス解析などの分析をするため、 確認、完了の画面を完全に別ファイル化して、独立させた作りとしてやっています。 コードが多少なりとも書いているのは、 confirm.php、thanks.php、mailform.php　あたりが主に見て頂く箇所になるかと思います。 setting.phpは変数代入して読み込むだけなので多分そんなにチェックする箇所はないかと思ってます。 このフォームを、使っていて問題ないか、もし何かリスクや問題点などがあったとしたら、 どんな改修が必要かなど、チェックをいただきたいなと思っています。 （例えば、今後のphpのバージョンアップなどで、廃止予定の書き方を使っているなどなど） php7以上で正常に動作しているのは確認しているのですが、 今後もこれをつかっていって、問題になることがないかなども分かる範囲で教えていただきたいです。 自分はどちらかというとデザインや制作者よりのため、 フリーのプログラムなどをサイトに合わせて導入したりはできますが、 コードを自分で書いたり、修正などは簡単なものくらいしかできませんので その点だけ、配慮いただければ助かります。 ある程度の、今の現場レベル感が欲しいので、 スクール上がりの方や、そういった方ではない、今開発現場などでやっている方で 副業でチェックいただけるような、そんな方に一度見て頂きたいと思っています。 規模感や予算間がわからないので、いったんご連絡いただければと思います。 その中で、スキルや費用感の良さそうな方の提案を購入して、 ファイル一式をお送りして、チェックしていただくという感じでいければと思います。 セカンドオピニオンやサードオピニオンというわけではないですが、 1人のご意見だけだと、こちらも判断は付かないので、2～3人くらいには チェックをお願いしたいなとも思っています。 よろしくお願いいたします。