串の使用はブラックリスト方式で弾くのではなく
ホワイトリスト方式で認めた場所のみ使えるようにすればいいんじゃ