Non so il rapporto che c'è fra te e lui (canone assistenza, etc.) ma in ogni caso il sito glielo devi rilasciare con almeno un minimo di accorgimenti/protezione/sicurezza, e questo è proprio il caso, indipendentemente da quello che lui farà dopo, potrebbe anche magari non aggiornarlo mai ma tu comunque il sito glielo devi consegnare con tutti i ricami, pizzi e merletti vari, inclusi quelli riguardanti la sicurezza, questo anche per una tua futura tranquillità (es. proprio riguardo le registrazioni, i forms, etc. almeno un recaptcha ed un filtro blacklist o altro per la validazione, gli strumenti ci sono e non costa nulla metterli in pratica); è come se vai in concessionaria, compri a un botto di soldi una ferrari che ti fa 350 all'ora e poi dopo un incidente ti accorgi che mancano le cinture di sicurezza.