仕事で試したことがあるがスクリプトで書いたhtmlメールですらoutlookやthunderbirdはjavascrptを無効にするようになってる。イベントが発火しない。
Permalink | 記事への反応(1) | 06:41
ツイートシェア
うん というわけで、単純に実行されることはありません、と書きました が、HTMLのパーサーに問題があれば、悪意のあるタグでも虚を衝くことは可能かもしれない