возможно не всё осуществимо но я всётаки скажу
1. Помню старый номер журнала Хакер - там была статья про обход систем слежения за контентом - так там написано несколько самых простых способов один из них заключается в передаче броузеру не обычнх символов а их в 8 -16 ричных кодов - вопрос придусмотрена ли защита от такого рода подмены символов в адресной строке?
2. И ещё один общий вопрос по проекту Slava вы один отвечаете на вопросы в форуме - неужели только один разработчик программы?