Tu devais être à l'IUT il y a longtemps alors... parce que depuis plusieurs années, la variable REGISTER_GLOBALS est à off dans PHP... et c'était une sacrée faille que de pouvoir injecter de l'extérieur les paramètres qu'on voulait aux variables qu'on voulait directement dans l'URL, et qu'elles se positionnaient automatiquement (bonjour le XSS!!)
Bref, pour des raisons évidentes de sécurité, il FAUT tester toutes ses variables d'URL... et bien entendu laisser à OFF le mode register_globals de PHP...