php - PHPでrequire '/../private'に危険はありますか?

Question

/public_html の外に必要な構成ファイルがあるので、次のように取得します。

define('FILE_PATH', dirname( __FILE__ ) . '/' );
require(FILE_PATH . '../private/config.php');

PHP 5.4 を使用していますが、これを行う際にセキュリティ上の懸念はありますか? ありがとう。

Answer 1

いいえ、検証されていないユーザー入力に基づいてパスの一部を作成しない限り、これは問題ありません。