一行書き換えるだけでこの脆弱性もなくなるんだけどね