查看根路径会带来什么安全隐患

到目前为止，我一直将我的网站的根路径存储在public_html目录外的.ini文件中：

[settings]
home_url = 'http://www.example.com'
root_path = '/home/this/that/public_html'

使用单位：

function parse_ini() {
    $root = dirname(__FILE__);
    return parse_ini_file($root.'/../../config.ini', true);
} // End parse_ini
function do_something() {
    $ini = parse_ini(); // I now have $ini['settings']['root_path']
}

我对此感觉很好，因为.ini文件本身是不可公开访问的，而且我解析文件的唯一时间是在函数内，所以文件中数据的范围非常有限。这很重要，因为它包含我的数据库凭据。

我试图尽可能避免使用.ini文件，这主要是由于每次页面加载都要解析该文件几次的开销（因为它的作用域总是在一个函数内）。

如果将根路径放在具有全局范围的常量中，我可能会面临什么安全影响？

define('ROOT_PATH', '/home/this/that/public_html');

我正在考虑在.ini文件中只保留数据库凭据，并将其他所有内容从中移出。我唯一还没有找到合适位置的是服务器上的根路径，我有点担心如果有人发现它，可能会出现任何漏洞。