PHPに“最悪”のセキュリティ・ホール
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/flash/411409

「影響を付けるシステムやアプリケーションは数え切れないほど多い」
PHP 4.3.10以下は$_GET、$_POST、$_COOKIEのセキュリティ・ホールが存在しておりさらに危険という。