@kusano_k

細工されたJavaScriptでセッションを盗まれたりすることを懸念しているのかと思ったけど、ページが改竄されたときにそのページがHTTPとEV SSLどちらがマシかという話かもしれない。HTTPのページは改竄されうるので、嘘が書かれていても閲覧者は信じない。