質問: 暗号化用のKeyをphpファイル内に直書きで保存するのは危険ですか?
回答: PHPのプログラムはサーバーの設定をちょっと間違うとすぐに全世界に公開されることになるので、私ならそんなところには書きません。 普通に公開していないフォルダに置けば問題ありません。