xrea の アクセス統計装置 Analog は、外部から来る環境変数をそのまま表示してしまう(ことがある)っぽいので怖くて使えねーよ死ね、という事実を、謎のユーザエージェントで来られた方によって教えられました。いや今回は特に被害はなかったのだけど、下手をすると、スクリプトを書かれてパスワード入りのクッキーを盗まれてチャンコロ掲示板でキバヤシの AA と共に大公開され、そのせいかどうかは知らないけれど海外のエロサイトから一日百通単位でメールが来るようになって、それが ZDNet で特集として取り上げられたおかげで職場の全員がこの事実を知ってしまい、朝出社すると机の上に一輪挿しが飾られていて椅子の上には画鋲、抽斗の中には猫の死体、あまりにも酷いこの仕打ちに居た堪れなくなって、会社を飛び出し、泣きながら走っていたところへ 4t クラスのトラックが信号無視で突っ込んできて、というような悲惨な出来事も考えられるわけで、そんなのは冗談じゃないのでおまえらも十分に気をつけて下さい。

ということで参考リンク。声に出して 100 回以上読むこと。