multipart formの扱いにバグがあるっぽいのでAWS WAFでフィルタできるアプリだと余裕だったりするのか　まあPOSTがないwebのほうが珍しいというのはある