Sò che per sicurezza viene impostato nel php.ini register_globals = off, giusto?