goto.cgiは経由していないものを参照できないようにしないと意味ないのでは？