[Lumax]

Den risk du löper är om PHP-parsern skulle sluta fungera. T.ex. om du/webbhotellet uppgraderar PHP-paketet och nåt går snett. Då kan besökare komma åt din config i klartext.
Risken får väl anses som liten, men har man möjlighet att koda så att lösenord m.m. ligger utanför webroot så är det att föredra ur säkerhetsperspektiv.