E-mail írásakor a két fő választási lehetőség az, hogy egyszerű e-mailt írjon vagy HTML-t használjon. Sima szöveges formában az e-mailben csak szöveget lehet elhelyezni, és minden másnak mellékletként kell lennie. Ha az e-mailben HTML van, formázhatja a szöveget, beillesztheti képeit, és ugyanazokat a műveleteket elvégezheti az e-mailben, mint amit egy weboldalon megtehet.
A válasz erre a weblapok és az e-mailek közötti alapvető különbségre vonatkozik. A weboldalak esetében az internetet böngésző személy határozza meg, mely weboldalakat látogatja meg. Az interneten szereplő személy nem fog olyan oldalakat meglátogatni, amelyek szerinte bármi olyanat tartalmazhatnak, amely káros lehet a számítógépükre, például egy vírust. Az e-maileknél a feladók ellenőrzik a legtöbb irányítást az elküldött e-mailek felett, és a címzettek kevesebb ellenőrzést gyakorolnak. A kéretlen e-mailek kiküszöbölésére a kéretlen levélszemét-szűrés teljes koncepciója jelzi ezt a különbséget. Mivel az e-mailek, amelyeket nem akarunk, átjuthatnak a spamszűrőn keresztül, szeretnénk az általunk látott e-maileket annyira ártalmatlanná tegyük őket, amennyire csak tehetjük őket, arra az esetre, ha valami romboló átjut a miénkbe szűrő. Annak ellenére, hogy a vírusok csatolhatók mind az e-mailekhez, mind a weboldalakhoz, az e-mailekben szereplők sokkal gyakoribbak.
Ezért az emberek túlnyomó többségének e-mail programjában a biztonsági beállítások sokkal magasabbak, mint a böngészőjében. Ez a magasabb beállítás általában azt jelenti, hogy e-mail programjukat úgy állítják be, hogy figyelmen kívül hagyják az e-mailben található JavaScript-eket.
Természetesen az az oka, hogy a legtöbb HTML e-mail nem tartalmazza a JavaScriptet, mert nincs rá szükség. Hol lenne a használja a JavaScript-hez egy HTML e-mailben azok, akik megértik, hogy a JavaScript a legtöbb e-mail programban le van tiltva, alternatív megoldást fognak készíteni, ahol az e-mail hivatkozásokat mutat egy weboldalra, amely a JavaScript-et tartalmazza.
Csak két embercsoport lesz, aki elhelyezi a JavaScriptet az e-mailekbe - azok, akik még nem tudták meg, hogy az e-mail programok biztonsági beállításai különböznek a weboldalakon szereplőktől, így a JavaScript nem fog futni, és azok, akik szándékosan teszik a JavaScriptet e-mailbe, hogy ez automatikusan telepíti a vírust azon néhány ember számítógépére, akiknek a böngészőjében a biztonsági beállítások hibásan vannak konfigurálva, így JavaScriptük képes fuss.