Ну, надо разбираться конкретно, выкидывать всю фигню из адреса, и оставлять там только то, что нужно.
что там за бред такой - user(),4/* ? что он вообще означает?
и никакое шифрование здесь и не нужно.
И для тебя будет очень хорошо, если ты это поймёшь быстро, а не как обычно