画像を禁止するのではなくスクリプトを禁止するべきなのにそれが難しいからこうなったのかな