[Sham]

1. Переменные извне нужно проверять хотя бы на размер и правильность, отсутствие лишних \r\n.
2. utf-8 в открытом виде вставлять нельзя. Текст разбивается побайтово, а символы многобайтовые. Ищите примеры с Content-Transfer-Encoding, либо перекодируйте в cp1251 (iconv() etc.). Кодировка php-файла тоже имеет значение.
3. echo там не требуется. Чтобы сработало событие error у клиента, ему нужно отправить в случае ошибки не-200 (503 к примеру) http_response_code(503)