Я не совсем понял что такое заалертить.. Но при помощи JavaScript можно симитировать действия пользователя, которые для сервера будут выглядеть как выполняемые пользователем. Через XSS нельзя управлять письмом, можно выполнить произвольный код через письмо, а вот код уже может что-то сделать с письмом... В твоем случае удалить.

__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!