Ragazzi, ho appena testato da casa lo script e funziona alla perfezione se includo il file nella maniera indicata. Ho appena fatto il download dei file da ftp.

Allora all'associazione dove lavoro è installato malamente apache e php?!? La variabile GET non passa, ma capita spesso con le variabili in genere incluse in file a parte.

Può essere un errore di configurazione?

ps. cmq grazie per le note sulla sicurezza. dove posso trovare altre risorse a riguardo, che spiegano perchè può essere dannoso ad esempio l'inclusione con la variabile $_SERVER?