Почему дефолтовое значение register_globals = Off? если я правильно понял, с таким значением параметры запроса GET не передаются, что тогда пользы от PHP? А если ставить on вредно для секьюрити, то как НАДО делать секьюрити и передачу параметров по GET?