Мож прежде чем сервак трогать стоит убедиться, что это не косяк браузера? Посмотри чем-нибудь на http-запросы, которые отсылает браузер, либо попробуй другим. Хотя это очень маловероятно, но вдруг?
Советую почитать про директиву register_globals и про то, что бывает, когда она отключена.
ну и заодно про ее использование взломщиками, чтобы понятнее было.