penso sia qui l'errore
<a href="#" onclick="espandi(mail); return false">
va scritto cosi:
<a href="#" onclick="espandi('mail')">
devi passarlo tra gli apici ' '