Uma das regras de segurança é você escoder a linguagem em que seu software está sendo desenvolvido. Com esse código você pode esconder um pouco mais o ".php".

O principal objetivo do script é simplismente a subtituição dos separadores de criação das variáveis $_GET, "&" e "=".

Ex:
http://www.site.com.br/?Root&Sec=-labs
para
http://www.site.com.br/?Root->Sec<--labs

Sendo possível a alteração dos separadores facilmente.