Auf den ersten Blick fällt auf, dass dein Script register_globals=on vorraussetzt, somit ist es indiskutabel.

Siehe: http://www.php.net/manual/de/security.globals.php

Gruß
phpfan