PHP で $_SERVER は検証すべきでしょうか？ 次のように URL を define しています。 define( 'URL', (empty($_SERVER['HTTPS']) ? 'http://' : 'https://') . $_SERVER['HTTP_HOST'] . ( $_SERVER['REQUEST_URI'] === '/undefined/' ? '' : $_SERVER['REQUEST_URI'] ) ); でこの定数URLをあちこちで使いまわしているのですが、ふと $_SERVER の値はフロントから送られるのだから、検証しければならないのか？と頭をよぎりました。 またもしその必要があるのでしたら、上記 define はどのように変更すべきだと考えられるでしょうか？