VuFindは最新のtrunkを見てもいまだに初歩的XSS穴が直っていないっぽいんだが、某大学はまさかこのまま使うつもりじゃなかろうな