引用：
これはたしかにそのとおりです。
判定の処理をprocess()の最初においたので、そのあとの同じような処理は消しても問題ないはずです。
ただ、私的に判定処理を入れるにあたって「判定処理を追加したから既存の判定を除去する」というのが怖かったのでそのままにしてます。
チキンハートですから... リファクタリングする機会があれば...　ですね。

引用：
RFC3875#Sec4.1は拝見しましたが、おっしゃることとは違うと思うのですが...

AMUAMUさんの解釈ですと
　list.php
　list.php?
　list.php?hoge
　list.php?hoge&fuga
は同じである（同じになってしまう環境もある）ということですよね？

私が思うにRFC3875は
環境変数のHTTP_REFERERとか、値がないのであればHTTP_REFERERは省略（設定しなくてもよい）というような意味合いで、
list.php?hoge&fugaは省略してlist.phpでもよいということではないと思うのですが...

wikipediaには
http://ja.wikipedia.org/wiki/Common_Gateway_Interface
引用：
とあります。

コマンドライン引数とは
引用：
という形なので、これはたしかにまずいですね。

xrea（PHPのCGI版）で上記を確認したところ、

として受け取っていました。

検索ブロックで

は category_id= になるので = があり、上記にも該当しないと思われるのですが、いかがでしょうか。