estic

"Вообще не понял". Кто выставляет данные клиентов на публичное обозрение? В базу "прода" можно "лезть" и напрямую (без миграций) по "закрытым" каналам.  Конечно, лучше, когда дата-центр у тебя под боком, но не у всех есть такие возможности 😀

Почему "некошерно"?

Мне не нравится. Та же индексная страница как минимум для корня. Хотя можно "спрятать" (использовать отличное от index.html имя). Хотя для SPA... может быть.

Используйте SSH-туннель, если на сервере нет подходящего API, который бы легко включался/выключался.

Страшный дизайн тоже для защиты? Чтобы людей отпугивать? Это страшнее, чем северо-корейские, монгольские и т.п. сайты. К корейцам, монголам и т.п. отношусь с большим уважением. Среди монголов есть очень крутые дизайнеры. Среди северо-корейцев, наверняка, тоже. Просто не знаю.

Когда я вижу в ссылках на главную адрес /index.html, я понимаю, что человек не освоил основы. И уже начал "делать бизнес". Видимо, на "хлеб с маслом" не хватает.

Проблема в том, что у обычного виртуального хостинга pma "открыта миру". Хотя автор до понимания роли баз данных в "современном мире" еще и не дорос 😊

Есть "ведущие" с нормальными ценами, например 299 руб. (170 руб. при наличии более 10 доменов): https://p20.ru/features/register

Бесплатная "базовая защита" сейчас по идее у всех должна быть, а тем более у "ведущих регистраторов". Могли сами ее случайно отключить.

Вспомнилось: "Ну, дебилы".

Автор писал, что не хочет править код вручную. Так что "визуал" для готовых страниц (с какой-либо выгрузкой на сервер, если редактор сам этого не делает и не находится на сервере) - наиболее подходящий вариант. Если не считать такую конструкцию CMS 😀

Это CMS, вынесенная на "локалку/удаленку" 😀 А у нас в "требованиях":