Наверное всё-таки нет возможности обработать запрос не залогировав его. Как показывает практика админы смотрят логи довольно часто. Единственно, что тут можно сделать это замусоривать логи левыми запросами в надежде, что он не обратит внимание на странный запрос. Может ещё у кого-то какие-то предложения есть? Может найти способ как отвязать access.log от апача или ещё что-то в этом роде. Хотя если и найдется способ, то он будет палевным т.к. админ быстро поймет, что логи не пишутся.