Просмотр поста

Например у тебя есть переменная $x
Если ты в скрипте напишешь echo $x; то при обращении к скрипту по адресу сайт.ру/скрипт.пхп?х=XSS результат выполнения будет: XSS.
При выключенном регглобалс этого сделать нельзя, короче можно переменную извне объявить.)