Ich würd sagen macht das mal mit POST und nicht mit GET damit kann man voll Leute reinlegen, die gutgläubig auf jeden Link klicken und schon sind sie aus dem Projekt draussen. Ändert das!
Dürfte erledigt sein. Ich würde es übrigens für wesentlich ehrenhafter halten, wenn du diesen Fehler gleich meldest und nicht eine Weile lang ausnutzt.