Я не думаю, что безопасность значительно лучше с отдельным полем. Если взломщик ставит под угрозу поле, которое делает веб-обслуживание, которое, вероятно, приведет к компромиссу дб независимо. Обработка отказа и load-balance/scalability аргументы намного лучше.
Но если бы у Вас есть всего одно веб-поле, я определенно предпочел бы сохранять данные по тому же полю.
Найденный, как переместить базу данных спама/ветчины
http://spamassassin.apache.org/full/3.2.x/doc/sa-learn.html#migration
Никакая информация все же о том, как объединить их...