Originariamente inviato da oly1982
Lascia stare le variabili globali. Sono un qualcosa che deve essere evitato.
Ti ho postato la soluzione ed è in linea con quanto ti ha detto chi mi ha preceduto.

Per capire le problematiche legate alla sicurezza leggiti il link che ti ho lasciato prima.
Ho letto quell'articolo ma io sapevo che l'include funzionava, per ovvi motivi, solo su file locali...

Un ultima cosa: la funzione ob_start() a cosa serve? Mi sono letto la documentazione su php.net ma non ho capito molto a causa dell'inglese