ohmsha_estore.rb: avoid security error in REXML requires StringIO

REXMLにStringを与えると内部でStringIOをrequireしてしまってsecurity errorになるので、事前にStringIOで包んでおくようにした。