Написать об уязвимости администрации крупного сайта. В том, что вы без разрешения исследовали сайт нет ничего дурного. Многие крупные сайты даже приветствуют(иногда даже поощряют материально) поиск уязвимостей, о которых потом им сообщают.

Самое правильно - добавить новый регион и блок с фильтром разместить в этом регионе.

При первом посещении страницы писать куки, что анимированный банер показан. На других страницах проверять наличие/значение этой куки. И если надо, просто показывать картинку с конечным положением анимации.

По моему опыту, MySQL+XML очень требовательная к ресурсам связка, с размером файла больше 50 MB даже с LOAD XML начинаются проблемы.
Есть такая штуки например, как xml2json. Таким образом мой совет — XML перевести в другой формат и уже с ним работать.

Работаю менеджером поддержки в фирме, которая разрабатывает ПО для сферы ЖКХ. Программа называется Мегаполис. Серверная часть на MSSQL, клиентская часть пока на MS Access(сейчас переписываем на C#). Есть личный кабинет для сайта, прием оплаты на сайте через Payonline, Webcreds. Работают на ней практически все подмосковье и не только. Будут вопросы, пишите в личку. Есть еще ПО для отдела субсидий.