Subunternehmer des Kunden aus der Hölle

[simon]

Moin,

define("DB_PASS", "1$xgz7BD");

ist dieses Verhalten, für das automatische Ersetzen bzw. das Auflösen von Variablen innerhalb von Zeichenketten, in PHP nicht generell potentiell gefährlich? Kann man diese Funktionsweise per Konfiguration deaktivieren?

Gruß
PHP-Noob