直接访问$_SERVER['DOCUMENT_ROOT']安全吗？

Question

直接访问$_SERVER['DOCUMENT_ROOT']是安全的，而无需像filter_input()这样的过滤函数。

Answer 1

filter_input()？

在中没有，这是一个服务器控制的属性，通常不能被用户输入操作，因此不需要使用该方法对其进行过滤。

除非您认为您的服务器已被破坏，即:)在这种情况下，对任何内容进行过滤都是无用的。