Estoy desarrollando un fichero que contenga una serie de rutas para acceder a determinados recursos del proyecto.
Para generar las rutas necesarias, utilizo __DIR__
y juego con el dato que me arroja. En función de si me encuentro en local, pruebas o producción, genero unas rutas u otras y las defino en constantes.
En sí, lo tengo finalizado y funcionando adecuadamente en cada uno de los entornos, pero me plantea una duda, llevar a cabo ésta práctica puede resultar un agujero de seguridad?
Es decir, ¿definir en constantes rutas a partir de lo obtenido de __DIR__
y no definirlas, vamos a decir, "a mano", puede resultar peligroso o sería correcto?
__DIR__
existe precisamente por eso y para eso y haces bien en usarlo. La seguridad no queda comprometida por su uso.__DIR__
en el código también puede ver los archivos de configuración de base de datos; por lo tanto es un sysAdmin o un Hacker , en conclusion es seguro pero debes preocuparte de levantar bien las politicas de seguridad de tu servidor