Quando si scrive un messaggio di posta elettronica, le due opzioni principali disponibili sono scrivere l'e-mail in testo semplice o utilizzare HTML. Con il testo normale tutto ciò che puoi inserire nell'e-mail stessa è testo e qualsiasi altra cosa deve essere un allegato. Con HTML nella tua e-mail, puoi formattare il testo, incorporare immagini e fare quasi tutte le stesse cose nell'e-mail che puoi fare in una pagina web.
La risposta a ciò si riferisce a una differenza fondamentale tra pagine Web ed e-mail. Con le pagine Web, è la persona che naviga sul Web a decidere quali pagine Web visitare. Una persona sul web non visiterà pagine che ritengono possano contenere qualcosa che potrebbe essere dannoso per il proprio computer come un virus. Con le e-mail, è il mittente che ha il maggior controllo su quali e-mail vengono inviate e il destinatario ha meno controllo. L'intero concetto di filtro antispam per cercare di eliminare le e-mail indesiderate che non sono desiderate è un'indicazione di questa differenza. Poiché le e-mail che non desideriamo possono passare attraverso il nostro filtro antispam, vogliamo le e-mail che vediamo essere reso il più innocuo possibile, nel caso in cui qualcosa di distruttivo ci superi filtro. Inoltre, mentre i virus possono essere collegati sia alle e-mail che alle pagine Web, quelli nelle e-mail sono molto più comuni.
Per questo motivo, la stragrande maggioranza delle persone ha le impostazioni di sicurezza nel proprio programma di posta elettronica impostate su valori molto più alti di quelli impostati nel proprio browser. Questa impostazione più alta di solito significa che hanno il loro programma di posta elettronica impostato per ignorare qualsiasi JavaScript che potrebbe essere trovato nell'e-mail.
Naturalmente, il motivo per cui la maggior parte delle e-mail HTML non contengono JavaScript perché non ne hanno bisogno. Dove ci sarebbe un utilizzare per JavaScript in un'e-mail HTML coloro che comprendono che JavaScript è disabilitato nella maggior parte dei programmi di posta elettronica produrranno una soluzione alternativa in cui l'e-mail si collega a una pagina Web che contiene JavaScript.
Ci saranno solo due gruppi di persone che inseriscono JavaScript nelle loro e-mail: quelli che non hanno ancora realizzato che le impostazioni di sicurezza nei programmi di posta elettronica sono diversi da quelli delle pagine Web in modo che il loro JavaScript non venga eseguito e quelli che inseriscono deliberatamente JavaScript nella loro e-mail in modo che installa automaticamente un virus sul computer di quelle poche persone che hanno le impostazioni di sicurezza nel browser configurate in modo errato in modo che il loro JavaScript possa farlo correre.