in ogni caso io posso bloccare js come già lo fanno il 10% degli utenti internet e entrare nella tua pagina da un motore che te l'ha indicizzata...
il sistema è buono fino ad un certo punto o se cambi spesso nome hai file, ma in altri casi ha troppi buchi di sicurezza