Při psaní e-mailu jsou dvě hlavní možnosti, které máte, napsat e-mail jako prostý text nebo použít HTML. Prostý text, který můžete vložit do e-mailu, je text a vše ostatní musí být přílohou. Pomocí HTML ve svém e-mailu můžete formátovat text, včleňovat obrázky a dělat v e-mailu většinu stejných věcí, jaké můžete udělat na webové stránce.
Odpověď na tuto otázku se týká zásadního rozdílu mezi webovými stránkami a e-maily. U webových stránek rozhoduje, které webové stránky navštíví, osoba procházející web. Osoba na webu nebude navštěvovat stránky, o kterých se domnívá, že by mohly obsahovat cokoli, co by mohlo být škodlivé pro jejich počítač, například virus. U e-mailů je to odesílatel, který má největší kontrolu nad tím, jaké e-maily se odesílají, a příjemce má menší kontrolu. Celá koncepce filtrování nevyžádané pošty, která se snaží odstranit nevyžádané e-maily, které nejsou hledány, je jedním z náznaků tohoto rozdílu. Protože e-maily, které nechceme, mohou procházet filtrem spamu, chceme e-maily, které vidíme být neškodný, jak je dokážeme učinit jen pro případ, že by něco destruktivního překonalo naše filtr. I když viry lze připojit k e-mailům i webovým stránkám, viry v e-mailech jsou mnohem běžnější.
Z tohoto důvodu má drtivá většina lidí nastavení zabezpečení ve svém e-mailovém programu mnohem vyšší než ve svém prohlížeči. Toto vyšší nastavení obvykle znamená, že mají svůj e-mailový program nastaven tak, aby ignoroval jakýkoli JavaScript, který by mohl být v e-mailu nalezen.
Důvod, proč většina e-mailů HTML neobsahuje JavaScript, protože jej nepotřebují. Kde by byl použít pro JavaScript v e-mailu HTML ti, kteří chápou, že ve většině e-mailových programů je JavaScript zakázán, vytvoří alternativní řešení, kde e-mail odkazuje na webovou stránku, která obsahuje JavaScript.
Existují pouze dvě skupiny lidí, kteří do svých e-mailů vkládají JavaScript - ti, kteří si dosud neuvědomili, že nastavení zabezpečení v e-mailových programech se liší od toho na webových stránkách, takže jejich JavaScript nebude spuštěn a ti, kteří záměrně umístí JavaScript do svého e-mailu, aby automaticky nainstaluje virus do počítače těch několika lidí, kteří mají nastavení zabezpečení ve svém prohlížeči nesprávně nakonfigurováno, aby jejich JavaScript mohl běh.