>>389
POST値偽造の話じゃなくて，cross domain frame の話をしてるんじゃないかと．
ま，最近のブラウザはほとんどが警告出すみたいだから，
>>382の心配はないと思うけど．