Andere Antwortende haben vorgeschlagen, dass die Antwort "Nein" ist.
Andererseits wird ein HTML-Anhang wahrscheinlich in einer Umgebung geöffnet, in der Javascript ausgeführt wird.
EDIT: Es wurde vorgeschlagen, dass ich die Frage nicht richtig beantwortet habe, daher hier eine umfassendere Anstrengung.
Zusammenfassung: Ich würde erwarten, dass viele oder die meisten Benutzer, die eine HTML-formatierte E-Mail mit eingebettetem Javascript erhalten, diese ausführen und Tests durchführen lassen, um zu bestätigen, dass dies in einigen Umgebungen der Fall ist. Aber Javascript wird für einige Benutzer blockiert.
Die Protokolle (insbesondere RFC2854) befassen sich explizit mit Skripten (innerhalb des Text- / HTML-Nachrichtentexttyps) mit der folgenden Anweisung:
Darüber hinaus führte die Einführung von Skriptsprachen und interaktiven Funktionen in HTML 4.0 zu einer Reihe von Sicherheitsrisiken, die mit der automatischen Ausführung von Programmen verbunden sind, die vom Absender geschrieben, aber vom Empfänger interpretiert wurden. Benutzeragenten, die solche Skripte oder Programme ausführen, müssen äußerst vorsichtig sein, um sicherzustellen, dass nicht vertrauenswürdige Software in einer geschützten Umgebung ausgeführt wird.
Die Protokolle unterstützen also Javascript, aber welche Benutzeragenten?
Mein (alter) E-Mail-Reader verwendet eine Tabelle, um anzugeben, welche Viewer-Software für jeden Mimetyp verwendet werden soll, und leitet HTML-Inhalte zu meinem bevorzugten Webbrowser um. Fast alle aktuellen Webbrowser unterstützen Javascript (und einige Probleme, wenn Sie versuchen, es auszuschalten!). Enthalten moderne E-Mail-Agenten interne HTML-Interpreter, und wenn ja, ist das Javascript ein- oder ausgeschaltet? Ich habe die Dokumentation zu Thunderbird überprüft und festgestellt, dass Javascript standardmäßig aktiviert zu sein scheint, aber deaktiviert werden kann: http://codeverge.com/mozilla.support.thunderbird/simple-html-tags-reference-docume/2030160
Ich habe festgestellt, dass einige (? Viele?) Benutzer jetzt direkt über einen Browser auf ihre E-Mails zugreifen (Webmail ist eine solche Plattform), anstatt eine separate E-Mail-Software auszuführen. Auf allen Plattformen, die ich bisher getestet habe, wird Javascript ausgeführt, das in das HTML der E-Mail-Nachricht eingebettet ist. Einige dieser Umgebungen rufen jedoch abhängig von den Sicherheitseinstellungen des Benutzers externe Links (Javascript oder Bilder oder andere) nicht automatisch ab und können daher nur externes Javascript aus einer Datei ausführen, die als Anhang zur Nachricht enthalten ist. Gleiches gilt für alle Offline-E-Mail-Reader auf einem Gerät ohne aktuelle Internetverbindung.
Dies gilt für Javascript, das in den Hauptnachrichtenteil des E-Mail-Textes eingebettet ist. Man kann HTML auch explizit als "Anhang" angeben lassen, der beim Speichern und anschließenden Öffnen in einem Webbrowser angezeigt wird, in dem Javascript mit sehr hoher Wahrscheinlichkeit verfügbar ist. Daher kann eine zweite Kopie der Javascript-fähigen E-Mail als HTML-Anhang mit einem alternativen Text / einfachen Hauptteil und / oder Tag in den Haupttext / HTML eingefügt werden, der den Benutzer zum Anhang weiterleitet.
Ich habe darüber nachgedacht, weil einige meiner Bekannten darauf bestehen, mir "E-Mail-Grußkarten" zu senden, die aus einer Textnachricht bestehen, die mich zu einem Link weiterleitet, den ich so unbefriedigend fand, dass ich es ablehne, ihn grundsätzlich überhaupt zu laden . Ich habe E-Mail-Grußkarten mit interaktiven Grafiken und Musik und sogar Spielen mit eingebettetem Javascript geschrieben und gesendet und war mit dem Ergebnis zufrieden.
Daher behaupte ich, dass die richtige Antwort "Ja" ist, sowohl weil die Protokolle speziell Skripte behandeln als auch weil alle von mir persönlich verwendeten E-Mail-Agenten das Javascript in meinen Test-E-Mails ausgeführt haben.