早速のご回答ありがとうございました!
xhldで取得しているXOOPSサイト様から「勝手に表示されているんだけど」と言われ、自分自身も焦ってしまっていたんだと思います。
が、何故メールアドレスを拾ってしまうのか?という根本的な事がわかっておりませんでした。
backend.phpだという事に気づきませんでした・・・。
backend.phpは元々公開している部分ですから、xhldがどうこうというよりもbackend.phpをきちんと理解していなかった事がわかり勉強になりました!
Smartyのほうもわかり助かりました!
backend.phpをじっくり見直して来ます。
本当にありがとうございました!