「汚染されていないオブジェクトの状態の変更」を禁止するルールがあるので、これに引っかかったようです。すれば安全・・・というと、ちょっと自信がありません。以下のようなコードは動作してしまいます。ユーザ、パスワードとかを取れてしまいます。見られたくない情報です。用途によっては非常に危険です。評価した結果を表示する場合などが挙げられます。仕込めばいいのでしょうかね。(ありとあらゆる面から論外でしょうけど。サンドボックスというのはさすがに無理ですかね~。