認証もデータ操作もないサイトでクリックジャッキングできる脆弱性見つけたで～って送られてきても、うーん、まぁそうなんだけど……