「iframeが危険」の正体 — アプリのコードではなく、nginxの一行で守る場所 | Aikido Community