Сам момент с серверной фильтрацией интересный: вроде как защищает, но если обход найден — всё это без толку. Особенно с форматами типа TGS, где своя логика и парсинг. Пока деталей нет, отключать автозагрузку — разумно, чтобы не быть первым попадальщиком. Фаззинг — классный ход, но сложноват для новичка, конечно. В любом случае, баги в медиапарсерах — главная боль, на них точно стоит обращать внимание.