Bidouille peu glorieuse pour remplacer le parse_str() et eviter:

 - qu'une query-string avec ...&path[]=123 ne transforme la variable $path en array ce qui fait exploser le preg_match() 4 lignes plus loin
 - qu'une query-string avec ...&host=www.mon-site-de-phishing.com se retrouve en lien direct dans les referers
... et toute autre possibilité de remplacement des variables definies auparavant dans cette fonction