instance_variable_set の 変数名に指定する文字列って、ユーザの入力そのまま渡しても大丈夫?