Ciao, non che io sia hacker ma perche' fai riferimento all'action?
$_SERVER['PHP_SELF'] prende come valore semplicemente la url dove ti trovi in quel momento.