1) Non credo che la sicurezza dipenda dal fatto che i dati siano mostrati in html o in pdf.
2) Puoi essere tranquillo usando uno dei due sistemi, a patto che il tuo sistema di login sia sicuro.

Non chiederti se è più sicuro html o php. Chiediti quanto è sicuro il tuo sistema di gestione dell'autenticazione e avrai la risposta. Io non posso saperlo.

Bye bye