セキュリティホールは事故。悪意のあるコードとは別に考えるべき。