Sì, hai sicuramente register_globals a on.
Se sei su linux, crea un file chiamato .htaccess, mettilo nella directory principale del sito e scrivi questo dentro
php_flag register_globals off