consulta teórica

[Keysher]

Hay cientos de comentarios al respecto en éste foro y en Internet en general.

Es una directiva de PHP, que se encuentra en su fichero de configuración. Ahora mismo no estoy seguro si por código se puede activar o desactivar.

Lo ideal es que esté desactivada. Esto hace que las variables llamadas superglobales no se puedan llamar directamente.

Por ejemplo en el paso de variables por URL con la directiva activada valdría con: $nombre_variable mientras que si está desactivada hay que poner $_GET['nombrevariable']

Esto, que puede parecer una tonteria, añade seguridad extra a a tu script.

Si quieres más info busca en Internet, o aquí mismo, que hay mucha información al respecto.