mi sa che stai facendo un casino pazzesco per nulla, sicuro che quel 'servizio di sicurezza' sia una cosa seria?
da come ti esprimi mi pare che tu non sia proprio esperto; sai almeno che cosa sia una vulnerabilità XXS esattamente?
quel codice, da te evidenziato, si direbbe la classica cura peggiore della malattia!! ovvero la soluzione ad un problema forse (==quasi sicuramente) non esistente
per evitare un eventale possibile fantomatico attacco ferocemente e sicuramente pirata xxs prendono tutti i dati GP[R] (e C no?) e li trasformano in codice html convertendo in entità html
e se uno deve trasferire qualcosa in binario, che ne so: una foto, uno zip?
fammi indovinare: è un servizio a pagamento! beh, in qualche modo debbono giustificare i soldi richiesti...
PS:
anche sul plugin redirect mi sa che hai le idee poco chiare...
ciao,
marco