Nun, das Sicherheitsrisiko ist wohl der Knackpunkt. Das kann man dann nur(?) (wie es bei mir jetzt auch geregelt ist) mittels htaccess-Files oder ähnliche Zugriffsberechtigungen schützen.