Gdy wysyłam coś GET'em np.:



to na następnej stronie mogę użyć zmiennej $user i ona wynosi 2.

nie wiem czy to jest bezpieczne.. ;/

da się to jakoś wyłączyć ? pewnie tak, bo dam sobie rękę uciąć ze kiedyś o tym czytałem, ale teraz nie wiem gdzie tego szukać,
bo nie wiem jak to się może 'fachowo' nazywać ;d

No to zależy, czy po odbiorze filtrujesz dane pochodzące z $_GET. Jest kilka wątków na forum, wałkujące ten temat.

Najczęściej wysyłam liczby więc używam (int).

Da się to jakoś wyłączyć? Bo nie chcę, aby tak było :/

coś w php.ini zmienić?

Przecież nie będziemy powielać wątków, poszukaj i czytaj. Podstawa to wyłączone register_globals.

Poczytaj o mb_parse_str