Attenzione Andrea a pubblicare in chiaro indirizzi di posta: in giro per il Web ci sono dei programmini automatici che raccattano gli indirizzi e li passano pari-pari agli spammer.

Quindi sarebbe meglio inviare le e-mail tramite un programma lato server.

Qualora non si possibile, un minimo di sicurezza in piu` lo si ottiene "montando" l'indirizzo pezzo per pezzo, in modo che non si trovi la sequenza pronta.

Ad esempio in quello script si potrebbe sostituire la riga modulo.action="mailto:... con:
codice:
var azione = "mailto:";
azione += "indirizzo_di_posta" + "@"; // riga da modificare per il nome
azione += "tuo_sito.xx?"; // riga da modif. per l'indirizzo
azione += "subject=Segnalazione sito&body=nome="; 
azione += nome.value + "sito=" + sito.value; 
azione += "descrizione="+descrizione.value;
modulo.action = azione;