appunto per evitare che metta mano al codice con il rischio di fare danni, dovresti utilizzare un cms.
Potresti partire da qualcosa opensource, oppure tirarlo su da zero, ma in entrambi i casi andiamo sui linguaggi lato server: con il solo html ci fai poco