У меня на сайте есть возможность отправлять пользователям сообщения на Email. Нужно ли обрабатывать сообщения от XSS?

Question

[sorry_i_noob]

Здравствуйте! У меня на сайте у пользователей Email'ы скрыты. Чтобы пользователи могли друг с другом связаться, я написал форму, в которой идет отправка сообщения на почту пользователя, с которым другой пользователь хочет связаться.
У меня вопрос. Нужно ли обрабатывать сообщения пользователей от XSS? Или не имеет смысла, так как в почтовых ящиках стоит хорошая защита и XSS и так не пройдет?

Answer 1

[sim3x]

То что в каких-то емаил клиентах есть защита от xss не значит, что вам ее не требуется делать

Answer 2

[dollar]

А как пользователь будет писать ответ? Вы разве посылаете письмо с указанием почты отправителя?

Обычно либо почта открыта, либо на сайте своя система ЛС, а на почту приходят только уведомления.

Comments

[sorry_i_noob]

В письме указан ник отправителя. Зайти на сайт, найти отправителя по нику и точно также написать ему письмо.

[Алексей Ярков]

sorry_i_noob, сурово