secret я сам генерирую и записываю в куки. Мой secret + vk_id от ВК связывает юзера с базой данных. Я опасаюсь за SQL-инъекции, поэтому и спросил про шифрование.
Это не решает проблему.
Во-первых, при превышении лимита в post_max_size, переменная POST должна быть просто пустая, а у меня редирект на 404.
Во-вторых, post_max_size установлен 32М, а данные, которые доводят до 404 ошибки весят всего 1,8 МБ