Ну во первых тебе надо предупреждение сделать за название в верзнем регистре.
А по вопросу.
1 Если у серфера выключена ява
2. Щтключены куки
3. Хуевый реферер.
Выберай сам что ты будешь отфильтровывать
1 и 2 советую С рефами сейчас вообще неясно что творится. Кучи новоявленных фаерволов их коверкают по страшному.
А вот серфер без кукисов и ява скрипта ... ну зачем такой параноик нужен, он траф схавает, а принесет 0 баксов.
Пишу на php/mysql/django за вменяемые деньги.
Обращаться в личку.