<form action="url" method="post">
<input type="text" name="login">
<input type="submit" value="go">
</form>
//--- ---//
$login = $_POST['login'];
echo' youre login: '.$login;
что там еще то?
выключи реглобалс.
Без проверок откуда данные пришли это может быть одной большой дыркой.