Исследователь показал возможность HTML-инъекции в GMail посредством размещения кода, типа <a href= SITE_LINK > clickme</a> в никнейме пользователя.