Door NumesSanguis: Het ingebedde script maakt verbinding met een URL om weer een ander script te downloaden. Dus als je NoScript had, zou die 2e script dan niet uitgevoerd worden als je niet allow scripts globally aan had? Als dat zo is dan ben ik blij dat ik NoScript gebruik. @Bastos hierboven, de content suggereert dat alleen openen genoeg is, een spam mail waar je eerst op een link moet drukken is niet zo bijzonder om het hier apart te vermelden. "Hotmail filterfout" "css" Dat doet me vermoeden dat het hier gaat om een [s]bug[/s] feature van Internet Explorer: de expression() waarde. Hiermee kan willekeurige javascript code worden uitgevoerd. Deze "feature" zou kunnen worden gebruikt om in een CSS stylesheet met javascript de waarde van een eigenschap te bepalen, bijvoorbeeld een zwarte achtergrond in de nacht, en wit overdag. Als je NoScript gebruikt (dus FF) zou je hier geen last van hebben. 't Is maar een vermoeden, maar anders zou ik niet weten hoe je willekeurige code moet uitvoeren in IE op ...