セキュリティの穴を塞がせたかったら、その穴を突いて遊ぶといい
CF の email-protection の XSS も、報告あっても放置だったけど、
みんなが遊び出したらすぐ対策された