XSS вам в помощь!!! Если человек пользуется web для чтения писем, то всегда можно создать такое злонамеренное сообщение со скриптом, с помощью которого можно выудить данные из анкеты. Только сложностей туто море