XSS対策とかしてからURLさらせばいいじゃん