La soluzione non è buona perché chiunque con un link diretto alla pagina vi accede. Come procurarselo non ha importanza, fattosta che esiste il sistema di accedervi. Con una soluzione lato server, si possono fare dei controlli del caso (ad esempio tramite variabili di sessione di login etc etc e mostrare o meno il contenuto protetto).