Infatti Simulacron non ha tutti i torti neanche a dire che gli standard sono DIRETTAMENTE implicati nella sicurezza (io invece ho detto che lo sono per un motivo indiretto... v. sopra).
Proprio a conferma di quanto dice Simulacron, ricordo che tempo fa ci fu un problema su IE (non ricordo il nome del bug) che appunto andava a chiudere i tag propvocando problemi nel sistema operativo... l'interpretazione errata del codice lato utente permetteva ad esempio di eseguire codice nocivo tramite i forum anche se il forum parserizzavano i tag (chiaramente non chiudendoli non veniva rilevato lo script malevolo).
Questo è solo un esempio di come una non perfetta validazione ed interpretazione del codice porti a problemi anche gravi sui picci degli utenti
