XSSの防止

'+document.cookie+'
や
"onLoad="alert(1)" 
の発言でXSS可能なため