Luca ha ragione, sono cose molto pericolose. Tecnicamente si chiamano remote file inclusion (RFI), se vuoi approfondire

http://www.mtxweb.ch/php_learn/?p=851

Inoltre ti consiglio anche di approfondire il perchè register_globals dovrebbe essere disattivato

http://www.mtxweb.ch/php_learn/?p=895