>>29
(1)と(2)の脆弱性は全く別物なので片方だけやっても意味ないよ