strip_tags()でサニタイズできない例
XSS part4