Советую почитать про директиву register_globals и про то, что бывает, когда она отключена.
ну и заодно про ее использование взломщиками, чтобы понятнее было.