Penjawab lain menyarankan bahwa jawabannya adalah "Tidak."
Di sisi lain, lampiran html mungkin akan dibuka di lingkungan yang menjalankan Javascript.
EDIT: Disarankan agar saya belum menjawab pertanyaan dengan baik, jadi inilah upaya yang lebih lengkap.
Rangkuman: Saya berharap banyak atau sebagian besar pengguna yang menerima email berformat html yang berisi Javascript tertanam akan melihatnya berjalan dan telah menjalankan tes untuk mengonfirmasi bahwa ini benar di beberapa lingkungan. Tetapi Javascript AKAN diblokir untuk beberapa pengguna.
Protokol (khususnya RFC2854) secara eksplisit membahas skrip (dalam tipe badan pesan teks / html) dengan pernyataan bahwa:
Selain itu, pengenalan bahasa scripting dan kemampuan interaktif dalam HTML 4.0 memperkenalkan sejumlah risiko keamanan yang terkait dengan eksekusi otomatis dari program yang ditulis oleh pengirim tetapi ditafsirkan oleh penerima. Agen pengguna yang menjalankan skrip atau program seperti itu harus sangat berhati-hati untuk memastikan bahwa perangkat lunak yang tidak dipercaya dijalankan dalam lingkungan yang dilindungi.
Jadi protokol mendukung Javascript, tetapi agen pengguna mana yang melakukannya?
Pembaca email saya (kuno) menggunakan tabel untuk menentukan perangkat lunak penampil mana yang akan digunakan untuk setiap mimetype, mengalihkan konten html ke browser web favorit saya. Hampir semua browser web saat ini mendukung Javascript (dan beberapa mengeluarkan peringatan mengerikan ketika Anda mencoba untuk mematikannya!) Apakah agen email modern menyertakan penerjemah html internal dan, jika ya, apakah javascript dihidupkan atau dimatikan? Saya telah memeriksa dokumentasi Thunderbird dan menemukan bahwa javascript tampaknya dihidupkan secara default tetapi dapat dimatikan: http://codeverge.com/mozilla.support.thunderbird/simple-html-tags-reference-docume/2030160
Saya perhatikan bahwa beberapa (? Banyak?) Pengguna sekarang mengakses email mereka dari browser secara langsung (webmail adalah salah satu platform seperti itu) daripada menjalankan perangkat lunak email terpisah. Semua platform yang telah saya uji sejauh ini menjalankan Javascript apa pun yang tertanam dalam html pesan email. Namun beberapa lingkungan seperti itu, tergantung pada pengaturan keamanan pengguna, tidak secara otomatis mengambil tautan eksternal (Javascript atau gambar atau lainnya) sehingga hanya dapat menjalankan Javascript eksternal dari file yang disertakan sebagai lampiran pada pesan tersebut. Hal yang sama berlaku untuk setiap pembaca email offline di perangkat tanpa koneksi internet saat ini.
Hal di atas berlaku untuk javascript yang disematkan di bagian pesan utama badan email. Satu juga dapat memiliki html secara eksplisit diberikan sebagai "lampiran", yang jika disimpan dan kemudian dibuka akan ditampilkan di browser web, di mana Javascript tersedia dengan kemungkinan sangat tinggi. Oleh karena itu, orang mungkin menyertakan salinan kedua email yang didukung javascript sebagai lampiran html dengan teks alternatif / badan utama polos dan / atau tag dalam teks utama / html yang mengarahkan pengguna ke lampiran.
Saya telah memikirkan hal ini karena beberapa kenalan saya bersikeras mengirimkan saya "kartu ucapan email" yang terdiri dari pesan teks yang mengarahkan saya ke sebuah tautan yang saya temukan sangat tidak memuaskan sehingga saya menolak untuk bahkan mempertimbangkan memuatnya hanya berdasarkan prinsip. . Saya telah menulis dan mengirim kartu ucapan email dengan grafik dan musik interaktif dan bahkan game menggunakan javascript tertanam dan puas dengan hasilnya.
Oleh karena itu, saya berpendapat bahwa jawaban yang benar adalah "Ya" baik dengan alasan protokol khusus membahas skrip dan dengan alasan bahwa semua agen email yang saya gunakan secara pribadi menjalankan Javascript di email pengujian saya.