$ban = "[email protected]";
extract($_POST);

if($to == $ban) exit;
mail($to,〜以下省略);

$banで禁止アドレスに[email protected]を指定しています。
$toに"[email protected]"が代入されてもifで弾いてくれなくて困っているのですが、どうすればよいでしょうか？