セキュリティは音大ないだろうな
XenoはHTMLであってもファイルをGETしてくるだけ(TEXTと同じ扱い)で
中身のjava scriptなんか実行できないからね