Hello,
das haben wir (mit Dir zusammen) vor ca. 16 bis 18 Jahren schon einmal diskutiert. Und ich vertrat damals die Ansicht, dass
SCRIPT_NAME
gegeüberPHP_SELF
da sicher sei.
Weder noch. Der Besucher muss diesen Alias gar nicht kennen. Also macht man ihn auch gar nicht erst sichtbar.
MFG