Честно говоря я тестил на яндексе и там поверь мне в другом домене все открывается и куки ты не достанешь! На маилру не тестил, так что про домен возможно прогнал.
А про маил ты сам написал, что палит любые скрипты, так что полюбому не обойдешь фильтрацию просто так, возможно домен при открытии тот же. Но куки ты все равно не достанешь скрипты режутся.
Вывод: все более менее известные, хоть как-то решали и решили данную проблему, на гмаил забили, возможно пока...
Так, что успокойся и перестань флудить в теме!!!