Это как раз одна из причин нелюбви к PHP в течение долгого времени была - там параметры запроса вообще глобальными переменными становятся (становились, пока register_globals off по дефолту не сделали).
Если вы точно знаете, что будете использовать только определённые элементы этого хэша - пожалста. Только тогда не надо циклов по всему хэшу итп. Традиционно, такое поведение считается потенциальной дыркой в безопасности.