ОМГ... Отключение register_globals и allow_url_include дефакто стандарт безопасности для пэхэпе приложений. Их использование идейно неверно.
Как не использовать register_globals, думаю вопросов не возникает. А зачем инклудить что-то через URL'ы - для меня вобще загадка.
Если автор текущего варианта меню ты - рекомендую почитать пару книжек по безопасности в пэхэпе (например, php|architect's Guide to PHP Security) прежде чем писать что-то ещё.