PHP - 使用 $_SERVER ['DOCUMENT_ROOT' ] 有任何问题吗？每个需要包含另一个文件的页面上的 "pathname"？

Question

由于路径问题，我更改了我的 php 站点，在每个页面上至少有一次以下语句:

include($_SERVER['DOCUMENT_ROOT'] . "/path/file.php");

使用这种方法我应该有什么顾虑(主要是安全性)吗？

(在我刚刚使用之前:include("/path/file.php");)

Answer 1

由于 PHP 仅在服务器上解析，因此使用 $_SERVER['DOCUMENT_ROOT'] 永远不会传递给客户端，也不会产生安全问题。

但是，与所有 $_SERVER 变量一样，$_SERVER['DOCUMENT_ROOT'] 只能由您的网络服务器使用，并且在命令行环境中运行这些脚本会导致一个未定义的错误。