セキュリティコードをサイト側が保存していたってシステム的におかしくない？