どういう意味でセキュリティー的に危ないの？
大丈夫だよ。
誰もphp.iniをのぞかないから。乗っ取られない限り