[Sham]

если extract, то использовать префиксы... например, $_REQUEST без префиксов, а кукисы с префиксами... в любом случае, нужно гарантированно обрабатывать все приходящие данные...