NoScriptのホワイトリスト登録で、api.google.comみたいにURL全部入れる場合と、
google.comだけ入れる場合があるけど、後者の場合ってグーグル社以外でもアドレス騙れる？
後者で入れると危ない？