Question

邮件中为什么不能添加js代码？

邮件中为什么不能添加js代码？如<script language="javascript" src="js.js"></script>或<script>alert("yes!")</script>，听说是权限问题，具体还请高人回答！
如果要通过发邮件实现js的判断等操作，有何方式可实现？又或者说如何在邮件中实现数据提交？请高人指点！

Answer 1

这个是关键字过滤，有些关键字比如单双引号可以让你构成sql语句，进而可以非法访问服务器，甚至你可以根据构建sql语句获取服务器admin权限，所以要过滤的，这个是必须的。

Answer 2

是不可以的
邮件只能执行html和内嵌的css

Answer 3

邮件系统作者为安全考虑，可能会使用正则或其他手段对JS代码进行过滤。
一般只能通过邮件发给对方一个链接，对方打开链接实现JS或数据提交。

Answer 4

安全限制