Ich bezweifle, dass du den jetzigen PHP code von meinem Server kennst.
Weil: Es mag eventuell nicht RFC konform sein. Aber ich behandle im PHP code Fehler so:
Alle PHP Anfragen die einen ungültigen Parameter haben. Alles alles was derzeit nicht lang ist, behandle ich mit 400.
Alle URL's OHNE Parameter mit 404.