Выкладываем только активные xss на почтовых серверах
(для пассивных xss существует отдельная тема)