[Drew]

$_SERVER['REMOTE_ADDR'] innehåller besökarens ip-adress om du använder php.

Men skriptet på Loopia är enkelt att använda av spammare och liknande. Du ska inte ha mailadressen i en input-hidden utan den ska vara kodad i skriptet som tar emot form-datan.