無効にしても、再びxssで正規セッションから誘導出来るので根本対策に成らないと思うが。盗聴も同じ。また盗聴されれば(ry

番号札取られて順番待ちに横入りされまくってる状況をなんとかしないと。