En grundregel när det gäller mail är att aldrig tillåta html.
Det går att ta bort i dom flesta klienter, tillåter man html så kan det teoretiskt innehålla skadlig kod