なんで
echo $_SERVER['PHP_SELF];
がクロスサイトスクリプティングになるの