Uma solução possível é utilizar Javascript:
document.getElementById('sendmail').addEventListener('click', function(event){
event.preventDefault();
document.location.href = 'mailto:[email protected]';
});
<button id="sendmail">Send</button>
A mesma coisa com jQuery:
$('#sendmail').on('click', function(event){
event.preventDefault();
document.location.href = 'mailto:[email protected]';
});
<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js"></script>
<button id="sendmail">Send</button>
Agora, se o problema é não exibir o e-mail no código fonte, a solução é fazer uma solicitação via AJAX:
Arquivo PHP:
<?php
if($logado)
exit(json_encode('email'=>'[email protected]');
Javascript:
$('#sendmail').on('click', function(event){
event.preventDefault();
$.ajax({
url: 'email.php',
dataType: 'json',
success: function(data){
document.location.href = 'mailto:' + data.email;
}
});
});
Assim o e-mail não ficará visível no fonte, mas nada impede o usuário de acessar a página email.php
e visualizar o e-mail. Você pode fazer verificações de segurança, mas seria sem sentido, pois apartir do momento o usuário clicar no botão, ele terá acesso ao e-mail. Isso pode ser uma boa solução contra robôs de spam, apenas isso.