Non è che stai utilizzando la funzione deprecata http://www.php.net/register_globals per gestire i dati in input dell'utente?