『なぜCSSXSSに抜本的に対策をとることが難しいか』で書いたCSSXSSに関する説明に誤り（脅威を過剰に表現している部分）がありましたので、加筆訂正しています。訂正前の記事を読んだ方は、現在のバージョンもご一読ください。指摘してくださったtociyuki様ありがとうございました。まだ間違っている部分が含まれているかもしれませんので、何か気づいたことがあったらどなたでもご指摘ください。