W3Cの新規の仕様策定時に、追加のセキュリティ保護の実装が必要になってはいけない