Problema risolto..
è bastato cambiare il parametro register_globals da off a on