DOCUMENT_ROOT ile dışardan bir parametre almıyorsunuz global SERVER değerlerini alıyorsunuz, güvenlik problemi yaşatmaz