Hola blindfold,
El sitio que expones no esta ocultando los parámetros por GET, simplemente esta redireccionando y levantando variables de sesión:
Código PHP:
$idtheme = $_GET['wptheme'];
$_SESSION['theme'] = $idtheme;
header( "Location: http://themes.wordpress.net/testrun/" );
Esto lo puedes comprobar seleccionando un theme, seleccionando "test run", cerrando el tab/ventana y volviendo a entrar notaras que se queda "seleccionado" el último theme, esto es porque ocupan una variable de sesión.
Saludos.