はてなで任意のブログパーツ貼り付け

「セキュリティ上の観点からscriptタグやobjectタグの貼り付けを基本的に禁止しています」とのことだが、ググってみたところ、はてなで公認のGoogleガジェット経由で任意のブログパーツが使える模様（参照）。これで好きなパーツが貼り付けられる。
…しかし、こんな抜け穴があるのでは「セキュリティ上の観点から」うんぬん言っときながら意味ないんじゃね？