come temevo (o meglio, ne ero certo ma speravo in qualche notizia miracolosa ma non so quale poteva essere).
Questo è disastroso.
In alcuni casi le misure lato server sono davvero limitate (come nel mio).
L'unica cosa che mi rimane da fare è rendere il codice più criptico possibile, ma in prossimità dell'oggetto httprequest c'è poco da poter nascondere.