>>19
変数の扱いに気をつければいいんじゃないの?
必ず自分で初期化する、みたいな。
たとえば

$hoge = $_GET("hoge");

とか最初にやっちゃうの。