早い話がグローバル変数なんか使ってんじゃねぇぞ、と
yohgaki's blog - PHPの現行リリースに重大な脆弱性（PHP4.4.0以下、PHP5.0.5以下）
一部それだけじゃないんだけど、
- register_globals
- $GLOBALS[]
- import_request_variables()
ともグローバルスコープの変数を使うという段階でイマドキどうなんだそれ、という話なわけで。
- スーパーグローバル変数を使って
- validation を通過したものをローカル変数に入れる
- あるいはローカル変数に持ってきてからでもちゃんとチェックする
っつ−手順を踏んでから使えと。グローバル変数はとにかくどこで何が起きるか分かんねーんだから、そんなもん使うなと。とりあえず E_ALL で書けと。