その文書の専ブラをスクリプトに置き換えたら分かると思うけど
その方式だと認証を書き込みするごとにやらせないとスクリプト対策にはならんよ