ciao!

in ufficio ho un web server pubblicato su internet.
in genere a tutte le pagine si accede con il classico login, però vorrei rendere alcune pagine accessibili senza login facendo solo il controllo sull'ip del richiedente.
avendo un ip pubblico statico, ho fatto questo:
Codice PHP:
$reqIp = $_SERVER['REMOTE_ADDR'];
if (strpos($reqIp, "IP_PUBBLIC_UFFICIO") === FALSE) {
    header('location: no.html');
} 
funziona, ma mi chiedevo quanto fosse sicura questa modalità di blocco.