Il faut utiliser un formulaire :

<form method="post" action="mailto:toi@tondomaine.com">
  <textarea name="message"></textarea>
  <input type="submit" value="envoyer">
</form>

Cela impose que le visiteur ait un logiciel de messagerie, et que celui-ci soit configuré.

Pour mettre une personne en copie, il faut utiliser le paramètre cc(carbon copy) et si on veut que l'adresse soit cachée aux autres destinataires, on utilise bcc(blind carbon copy).

Exemple :

<form action="mailto:?to=machin@machin.com&amp;cc=truc@truc.fr&amp;bcc=blabla@blabla.org"></form>

Cela envoie un mail à machin@machin.com, une copie à truc@truc.fr et une autre cachée à blabla@blabla.org.

C'est impossible !!!
Si on veux attacher un fichier, il faut d'abord l'uploader sur le serveur, puis envoyer le mail. Donc il faut un langage serveur (asp, php, ...) qui va récupérer le formulaire (du coup, ce n'est plus un mailto) et envoyer le mail.