そういえばnoteのソース見てた時にcvcも出力されてたんだけど結局クレカ情報も丸出しだったのかな
あれはたぶんログインユーザのだけだが、万が一xssで悪意のあるとこにxsrfされたら大事件だよね