CSRFやXSSの脆弱性って、腐るほどありますね。