エラーを少しわかりやすくした。
Content-Security-Policyを無効化。
bad-behaviorのJavaScriptが出力されてないバグを修正
外部変数の処理にZend_Httpを使用するようにした。