Update boot.js

Add note

src/web/app/boot.js

@@ -11,6 +11,12 @@
 
 'use strict';
 
+// Chromeで確認したことなのですが、constやletを用いたとしても
+// グローバルなスコープで定数/変数を定義するとwindowのプロパティ
+// としてそれがアクセスできるようになる訳ではありませんが、普通に
+// コンソールから定数/変数名を入力するとアクセスできてしまいます。
+// ブロックに入れてスコープをグローバルでなくするとそれが防げます
+// (Chrome以外のブラウザでは検証していません)
 {
 	// Get the current url information
 	const url = new URL(location.href);