Gmail或任何其他流行的网络邮件服务是否可以从html电子邮件中清除javascript？如果没有，有什么理由吗？

我看到有些电子邮件服务使用javascript作为垃圾邮件标记电子邮件。但我没有看到提到任何明智的服务只会选择性地擦除任何嵌入的JavaScript，同时保留html到位。我是在寻找错误的地方还是这个功能实际上还没有在任何地方实现？

Gmail会<script>在显示消息之前删除标记之间的任何内容。如果电子邮件中包含脚本标记，则并不意味着谷歌会自动将其标记为垃圾邮件，但这可能是增加机会的因素之一。

大多数Web邮件提供商和电子邮件客户端将（或应该）这样做以防止xss（跨站点脚本）攻击。在这里阅读更多相关信息。

因此，发送包含JavaScript的电子邮件是没有意义的（即使它确实有用），因为在查看邮件时它几乎肯定会被阻止，并可能导致它被标记为垃圾邮件。

我认为Gmail的设置方式使得嵌入在电子邮件中的javascript永远不会被执行，因此无需实际删除它。我不完全确定它是如何工作的，但你可以通过嵌入来自己确认

<script type="text/javascript">
      alert(‘hello!’);
</script>

在电子邮件中并通过电子邮件发送您的Gmail帐户 - 打开电子邮件时，您将看不到任何弹出对话框。