cross site scriptingで読み込むためのコード