> if ( $ENV{'REQUEST_METHOD'} eq 'GET' ) {
>   die if ( $ENV{'QUERY_STRING'} =~ /.*(iframe|getElement).*/ );
> }

やっぱり検証してないですが。

参考：2008/09/27(土)04時19分01秒