Al escribir un correo electrónico, las dos opciones principales que tiene son escribir el correo electrónico en texto sin formato o usar HTML. Con texto plano, todo lo que puede colocar en el correo electrónico es texto y cualquier otra cosa debe ser un archivo adjunto. Con HTML en su correo electrónico, puede formatear el texto, incorporar imágenes y hacer la mayoría de las mismas cosas en el correo electrónico que puede hacer en una página web.
La respuesta a esto se relaciona con una diferencia fundamental entre páginas web y correos electrónicos. Con las páginas web, es la persona que navega por la web quien decide qué páginas web visita. Una persona en la web no va a visitar páginas que cree que pueden contener algo dañino para su computadora, como un virus. Con los correos electrónicos, es el remitente quien tiene el mayor control sobre los correos electrónicos que se envían y el destinatario tiene menos control. El concepto completo de filtrado de spam para tratar de eliminar los correos basura que no son deseados es una indicación de esta diferencia. Debido a que los correos electrónicos que no queremos pueden pasar a través de nuestro filtro de spam, queremos los correos que vemos para que sean tan inofensivos como podamos hacerlos en caso de que algo destructivo supere nuestro filtrar. Además, aunque los virus se pueden adjuntar a correos electrónicos y páginas web, los que están en los correos electrónicos son mucho más comunes.
Por esta razón, la gran mayoría de las personas tienen la configuración de seguridad en su programa de correo electrónico establecida mucho más alta que la establecida en su navegador. Esta configuración más alta generalmente significa que tienen su programa de correo electrónico configurado para ignorar cualquier JavaScript que pueda encontrarse en el correo electrónico.
Por supuesto, la razón por la cual la mayoría de los correos electrónicos HTML no contienen JavaScript porque no los necesitan. Donde habría un utilizar para JavaScript en un correo electrónico HTML, aquellos que entienden que JavaScript está deshabilitado en la mayoría de los programas de correo electrónico producirán una solución alternativa donde el correo electrónico se vincula a una página web que contiene JavaScript.
Solo habrá dos grupos de personas que coloquen JavaScript en sus correos electrónicos: aquellos que aún no se han dado cuenta de que la configuración de seguridad en los programas de correo electrónico son diferentes a las de las páginas web para que su JavaScript no se ejecute y para aquellos que deliberadamente colocan JavaScript en su correo electrónico para que lo haga instale automáticamente un virus en la computadora de aquellas pocas personas que tienen la configuración de seguridad en su navegador mal configurada para que su JavaScript pueda correr.