config.php olarak kalması yeterli. Diğerini sil ya da istersen kalsın, güvenlik sorunu olmaz.