Evidentemente perché lavoravano con register_globals a on.

Se l'hai fatto di recente era un pessimo corso