Будет использована глобальная переменная. С виду не заметите этого, но однажды наступите на грабли, когда дважды задействуете эту глобальную переменную и будете удивляться, почему её значение перезаписывается. Так что всегда объявляйте локальные переменные, даже если Ваш код никто не будет читать или использовать в своих проектах.
Гадить в глобальной области видимости - дурная практика, за это побьют канделябром.
Опустив var вы не объявите переменную вообще. Вы создатите свойство с таким именем в глобальном объекте (window в браузере). Это чревато багами, которые будет трудно уловить, особенно если такое будет в стороннем коде. Поэтому за это бьют канделябрами, да.
