Secondo me è il classico REGISTER GLOBALS on/off
Tanto la maggior parte dei vecchi script che si trovano online fallisce per questo motivo.