Hashed URL query parameter security update