クライアント側でごにょごにょしたものがそのまま正規のルートで他のユーザに渡せちゃうっていうのがなかなかヤバイよね