XSSが足を引っ張るとはなんだったのか