スクリプト攻撃の仕組みに関する推測が都合悪かったかな