悪意
&lt;input type="hidden" name="gender" value='&lt;script&gt;（悪意のあるスクリプト）&lt;/script&gt;'&gt;