Lors de la rédaction d'un e-mail, les deux choix principaux que vous avez sont d'écrire l'e-mail en texte brut ou d'utiliser du HTML. Avec du texte brut, tout ce que vous pouvez placer dans l'e-mail est du texte et tout le reste doit être une pièce jointe. Avec HTML dans votre e-mail, vous pouvez formater le texte, incorporer des images et faire la plupart des mêmes choses dans l'e-mail que vous pouvez faire dans une page Web.
La réponse à cette question concerne une différence fondamentale entre les pages Web et les e-mails. Avec les pages Web, c'est la personne qui navigue sur le Web qui décide quelles pages Web elles visitent. Une personne sur le Web ne visitera pas les pages qui, selon elle, peuvent contenir tout ce qui pourrait nuire à son ordinateur, comme un virus. Avec les e-mails, c'est l'expéditeur qui a le plus de contrôle sur les e-mails envoyés et le destinataire a moins de contrôle. Le concept entier de filtrage du spam pour essayer de supprimer les courriers indésirables qui ne sont pas recherchés est une indication de cette différence. Parce que les e-mails que nous ne voulons pas peuvent passer par notre filtre anti-spam, nous voulons que les e-mails que nous voyons être rendu aussi inoffensif que nous pouvons les faire juste au cas où quelque chose de destructeur passe notre filtre. De plus, alors que les virus peuvent être joints à la fois aux e-mails et aux pages Web, ceux qui se trouvent dans les e-mails sont beaucoup plus courants.
Pour cette raison, la grande majorité des gens ont des paramètres de sécurité dans leur programme de messagerie beaucoup plus élevés que ceux qu'ils ont définis dans leur navigateur. Ce paramètre plus élevé signifie généralement que leur programme de messagerie électronique est configuré pour ignorer tout JavaScript qui pourrait être trouvé dans le courrier électronique.
Bien sûr, la raison pour laquelle la plupart des e-mails HTML ne contiennent pas de JavaScript car ils n'en ont pas besoin. Où il y aurait utiliser pour JavaScript dans un e-mail HTML, ceux qui comprennent que JavaScript est désactivé dans la plupart des programmes de messagerie électronique produiront une solution alternative dans laquelle l'e-mail renvoie à une page Web contenant le JavaScript.
Il n'y aura que deux groupes de personnes qui placeront JavaScript dans leurs e-mails - ceux qui n'ont pas encore réalisé que les paramètres de sécurité dans les programmes de messagerie sont différents de ceux des pages Web afin que leur JavaScript ne fonctionne pas et de ceux qui placent délibérément JavaScript dans leur e-mail afin qu'il installer automatiquement un virus sur l'ordinateur de ces quelques personnes dont les paramètres de sécurité de leur navigateur sont mal configurés afin que leur JavaScript puisse courir.