Das Maximum des Machbaren ist, einen unvorhersehbaren Hash statt einen sichtbaren (und dadurch berechenbaren) Wert im QS zu verwenden.

Genau darum geht es mir.
Wäre eben schön, wenn es da etwas vorbereitetes gegeben hätte. Aber dann mach ich es innerhalb der Funktion.

Nebenwirkungen sind ein beträchtlicher Mehraufwand auf der Serverseite.

Beträchtlich=relativ.
Es geht um eine Seite mit ca. 1Mio. Klicks pro Jahr. Sollte also verschmerzbar sein. oder?

Grüße, Teaser