ところが、クロス・サイト・スクリプティングという技があって、これに引っかかると、普通の掲示板などでもやられる。(サーバー側での対処が必要)
ブラウザ側での防御 ... ところが、バグで利かないことがある
ところが、メールを受信して、「プレビュー」するだけで「感染」(メールソフトのバグ)