$_SERVER['PHP_SELF']って偽装できますか?