potrebbe essere che lo script preveda register_globals in ON.
E quindi l'uso di $_POST o $_GET per le variabili in arrivo da un form.