Originariamente inviato da sanbiv
E' facilmente accessibile se hai il server mal configurato, cioe' se io nella barra degli iindirizzi digito
http://www.tuosito.it/index.php?acc=1
E il tuo server non e' configurato per accettare solo $_GET['acc'], addio protezione
c'è da dire che usare $_GET[''] è una buona abitudine da prendere, comunque sia...