Ну смотря какой почтовый сервер.....а вапще это тебе активную Xss надо искать..