Ajaxがどうだこうだって話題になってるけど
セキュリティ的にJavaはオフにするのがデフォじゃなかったの？