ами не си прав!! (само да спомена аз много рядко ползва _POST и _GET ... само когато ми се налага ;-))

не е същото като с директивата register_globals = Off

защото там основно се предпазваш от нещо като

if ($username == 'ceco') { $login = true; }
if ($login) { echo 'you are logged';}

а тук ще се предпазиш пак защото кода ще е

if ($_REQUEST['username'] == 'ceco') { $login = true; }
if ($login) { echo 'you are logged';}

т.е. пак си се предпазил някой да направи http://xxxxxxx/test.php?login=1

т.е. за никакво елиминиране не става дума