CSRFなメイリングリストを拝見していたら早速貫通報告がチラホラ。 やはり。 ないよりずっとマシだけれどといった気分なのでしょうか。 …サーバサイド起源のXSS脆弱性の面倒をブラウザサイドでみてやらなくてはいけない（MUST）、なんてことは絶対にないわけ…