Безопасно ли предоставлять доступ к конфигурационным файлам yii из веб-интерфейса?

Сейчас думаю, как организовать хранение параметров, настраиваемых администратором сайта.

Хранить в бд считаю не оптимальным по производительности решением. Хранить же в php-файлах - даст выигрыш в скорости, но, по-моему, может повлиять на безопасность. Хотелось бы узнать, насколько безопасен такой подход к хранению конфигурации?