Das kommt doch wohl stark auf die Items an. Wenn z.B. in S_SERVER['REQUEST_TIME'] etwas anderes als ein Integer mit den Sekunden seit dem 1.1.1970 00:00:00 auftaucht, dann hat man regelmäßig ein ganz anderes Problem...
Eben! Genau deswegen ist SERVER_TIME tainted und muss vor Verwendung geprüft werden.
Genauso wie jede andere Umgebungsvariable.