XSS対策の誤作動、paymentでcallbackが呼ばれない場合が存在した不具合を修正