[-Stranger-]

serpip, sender - Адрес отправителя. Любой укажи, но если нажмут на кнопку "ответ", то ответ будет слаться на этот адрес. Это-же очевидно.
На счёт файла, да можно и туда, но если я узнаю где он лежит, я через тебя устрою такую спам-рассылку, что твой хост забанят во всех возможный почтовиках. Намёк понял?
А лучше вообще переменуй файл в чёнить типа bPTkgCZm9ccVdtUau3lB.php