> > if ( $ENV{'REQUEST_METHOD'} eq 'GET' ) {
> >   die if ( $ENV{'QUERY_STRING'} =~ /.*(iframe|getElement).*/ );
> > }
> やっぱり検証してないですが。

漏れもこれが正解だと思うよ。それかIP弾きか数字弾き。

参考：2008/09/27(土)04時19分21秒