スクリプトと情報漏えいは切っても切れない関係だからな
接続先から送られてきたコードを実行するとか正気の沙汰ではない