お世話になります。
株式会社ロックオンの中西です。

homan様ご連絡ありがとうございました。

エラー表示に関してですが、homan様よりご提案いただいた方法でセキュリティは問題ないと思います。

http://svn.ec-cube.net/open_trac/ticket/397

こちら適切なエラー表示がされるよう次期リリースでの修正を検討させていただきます。
また、セキュリティへの御配慮感謝します。