关于php中数据提交到当前页面action的问题

php中数据提交到当前页面，有人action=“<?php echo $_SESSION[‘PHP_SELF‘]; ?>”，为什么不直接action=""或者action="#",难道安全问题？还是别的什么原因？

我发现我写错了，是<?php echo $_SERVER[‘PHP_SELF‘]; ?>,不是$_SESSION,期待更合理的答案。一般是在提交表单的时候，我发现别人会这么写action,但我一般会偷懒给空action,所以很想知道下为什么别人会那么写。