Mirando el código de FormToEmail, veo que tienes que escribir tu email en "FormToMail.php". ¿Eso no lo deja también a la vista de los bots? No sé exactamente cómo funcionan los bots, pero si pueden buscar en el htm, también podrán en el php, ¿no? Además, teniendo en cuenta que mucha gente estará usando este FormToMail, es probable que los bots tengan apuntado este método e incluso saben que tienen que buscar directamente la variable "$my_email".
Hablo desde el desconocimiento, pero no le veo mucha utilidad a este método, al menos tal cual está.
Por cierto, EX3, en su día probé la nueva versión, pero uno de los ejemplos me reinició la máquina de mala manera, lo cual me sentó mal

y me quitó las ganas de seguir testeando. Pero te tengo en mi lista. Cuando tenga ánimo y/o tiempo la probaré. Aunque, sin falta de probarla, estoy seguró que (ole)