1. Ты уж меня прости, но это похоже на мазохизм ;)
2. Вариант обхода защиты один, так как механизм везде один пока, насколько я понимаю, по крайней мере по симптомам и результатам.
2.5. Это как? Если я ничего не путаю, сниффер ловит потом, который по хттп идёт? Если да, то тут вряд ли поможет, так как по хттп идёт исковерканный текст, а уже на клиента с омощтю javascript идёт его преобразование в нормальный вид. Отключение JS не помогает.