意思很明了

加了& 表示你更改了 $_GET 也相當于 更改了 $HTTP_GET_VARS
舉個例子
$HTTP_GET_VARS= 4;
$_GET = &$HTTP_GET_VARS;

$_GET = 3 ;當你把 3 賦值給 $_GET，此時 echo $HTTP_GET_VARS 的結果也是3.

直白點說 $_GET = &$HTTP_GET_VARS;
就表示$_GET 和$HTTP_GET_VARS 代表的是完全相同的一個東西

&--是地址符，相當于將變量$HTTP_GET_VARS所代表的變量值得地址賦值給了$_GET。這樣相當于起了個別名，修改任何一個，另一個值都會發生變化。

$_GET = $HTTP_GET_VARS;
復制一份HTTP_GET_VARS給_GET

$_GET = &$HTTP_GET_VARS;
把_GET地址指向HTTP_GET_VARS