Ma, una variabile da sola non può fare danni. Dipende come hai impostato lo script.

$_SERVER['PHP_SELF'] ti restituirà il percorso e il nome del file che stai utilizzando. Sei daccordo che questo non può far male a nessuno.