хм... плохо - если пользователь введет xxx.php - то выдастся просто ошибка 404.. т.к. такой страницы нет, насколько я понимаю.... поэтому нужно делать грамотный rewrite в htaccess'е, и сначала там разруливать и в итоге получать после апача всегда main.php?blablabla, и потом уже парсить, как говорит товарищ
Псих 