Vu dans le code source du site d'un restaurant régional (extrait légèrement modifié pour ne pas trop être reconnaissable) :

function verif(mailaddr)
{
if ((mailaddr.indexOf('@') < 0) || (mailaddr.indexOf('.') < 0))
{
// Adresse invalide, affiche un message d'erreur...
return false;
}
}

Je ne suis pas un pro du JS, mais m'est avis qu'il est possible d'entrer beaucoup d'adresses invalides par cette méthode ;)