Da es über Style Sheets läuft finde ich es relativ ungefährlich was das tracking betrifft, da man Stylesheets normalerweise im Quellcode anschauen kann im Klartext, dauert es bestimmt nicht lange, bis so etwas gefunden wird und es bestimmt sehr schnell "für bekanntere Webseiten" ein Tampermonkey, Greasemonkey Script, eine Stylish CSS o. Ä. gibt (wobei ich nicht weiß, ob die Userscripts funktionieren, wenn man JS blockt). Aber im großen und ganzen eine sehr schlaue Idee das Tracking so umzusetzen, wobei man ja nicht nur auf PHP beschränkt ist.