Ein offener Zugriff auf die Konfigurationsdatei des Webservers ist very tainted und verstößt gegen alle Prinzipien der Programmierung sicherer Webanwendungen.

Ansonsten ist die ganze Sache ein typischer Anwendungsfall für eine Session.

MFG