In genere le webmail sono abbastanza sicure da questo punto di vista. Tendono infatti a diabilitare tutto cio' che non è pura visualizzazione... Object, Script, Frame, IFrame e quant'altro....