実際のとこどれぐらい脆弱なんだろ。

普通の人の場合「※ただしJavaScriptをあえて有効化している場合に限る」みたいなのは無視できる気がする。