XREA はサーバによって register_globals の設定が違うようだ。
protector で確認して、必要ならば .htaccess に
php_flag register_globals off
を追加する。

また allow_url_fopen も on になっているが、これはユーザレベルでは対処しようがない。