可以安全地直接访问$ _SERVER ['DOCUMENT_ROOT']吗？

$_SERVER['DOCUMENT_ROOT']没有过滤功能,可以直接访问filter_input()吗？

filter_input() ？

没有输入中$_SERVER['DOCUMENT_ROOT'],这是一个服务器控制属性,并且不能由用户输入通常操纵所以没必要使用方法过滤.

除非你认为你的服务器受到了损害,否则在这种情况下过滤任何东西都是没用的.