- full-time XSS protection (super filter against GPC)

- RBLに登録されたIPからの書込（ホワイトリスト？）

$xoopsOption['nocommon'] の時のpostcheck処理がまったく行われないことの影響チェック

- http://htmlpurifier.org/

- 空フォルダでIndex処理がされていないもののチェック (+Indexes対策)
-- 面倒な割に意味が薄い？
