Можно. Первое из Google по запросу "Что такое register_globals"
http://wm-help.net/articles/article/20.12.20057744-29.html

аааа! точно))) я про такое читала же))))

а просто global - как в моём примерчике - можно?))) спасибо)))

_____________

Что ты сделал сегодня - для завтра?
"Приидите ко Мне вси труждающиеся и обремененнии и Аз упокою вы, возмите иго Мое на себе и научитеся от Мене яко кроток есмь и смирен сердцем и обрящете покой душам вашим, иго бо Мое благо и бремя Мое легко есть."(Мф. 11:28-30)

конечно можно Хотя использование глобальных переменных само по себе не желательно

Ты что никогда не слышала о движении "Анти глобалистов"?!
А так - при включенных глоб. переменных,можно объявить то, чего ты не хотела.

_____________
Если не говорить пользователям, что Linux это "Сложно и страшно", то им совершенно всё равно, в чём не разбираться

global Val;

zvezda_t
Вот так можно при любом значении register_globals:

$val=1;

function fun1()
{
     global $val;
     print $val;
     .....
}

register_globals разрешает обращаться к именованным элементам супер-глобальных массивов как к глобальным переменным (только их: $_SERVER,$_POST,$_GET,$_ENV,$_COOKIE,$_SESSION. $_REQUEST работает как агрегатор и не отображается в глобальную область видимости отдельно от агрегируемых массивов $_POST,$_GET,$_COOKIE). На супер-глобальный массив $GLOBALS значения register_globals не распрастраняются.
Пример правильных записей при различных register_globals:

//register_globals off
echo $_SERVER['REMOTE_ADDR'];

//register_globals on
echo $REMOTE_ADDR;
echo $_SERVER['REMOTE_ADDR'];

я про SQL иньекции узнала( как страшно жить!

получается любой запрос, вида:

$result=mssql_query("SELECT * FROM dbo.user WHERE id='".@$user."'");

подвергает систему опасности?

_____________

Что ты сделал сегодня - для завтра?
"Приидите ко Мне вси труждающиеся и обремененнии и Аз упокою вы, возмите иго Мое на себе и научитеся от Мене яко кроток есмь и смирен сердцем и обрящете покой душам вашим, иго бо Мое благо и бремя Мое легко есть."(Мф. 11:28-30)

zvezda_t
если принимать то что вводится на веру то да если немного думать то нет

_____________

мне все запросы теперь исправлять нужно, да?

_____________

Что ты сделал сегодня - для завтра?
"Приидите ко Мне вси труждающиеся и обремененнии и Аз упокою вы, возмите иго Мое на себе и научитеся от Мене яко кроток есмь и смирен сердцем и обрящете покой душам вашим, иго бо Мое благо и бремя Мое легко есть."(Мф. 11:28-30)

Нет Просто нужно все переменные, которые поступают в запрос, проводить через mysql_real_escape_string().

Нет, это уже явное перегибание
Хранимые процедуры нужны не для этого.
P.S. С M$SQL тогда придётся использовать addslashes()