PHP:php_sapi_name()是否安全(用户可以操作它)吗？

用户可以操作php_sapi_name()返回的值吗？

我有一个看起来像这样的脚本:

if( php_sapi_name() !== "cli" ){
   die( "NoAccess" );
}

// Do some admin stuff

该脚本只应通过命令行调用(!).上面的代码安全吗？或者有人可以通过HTTP调用脚本并在if条件之外执行它吗？