Oh Flaviè,
l'autore della class (che poi non è nient'altro che la api più semplice di Google) ha specificato "Feel free to use it as you wish but if re-posting it on other websites or using it in your own projects or for your customers, please acknowledge me with the above attribution".
Io intanto l'ho avvisato tramite mail; visto che cmq specifica che vuole l'attribuzione, nell'xml è specificato e il suo file è rimasto intatto.
Per quanto riguarda la sicurezza... l'unica cosa sarebbe la presenza di email e password nel php, che però AL MOMENTO sembra sicuro.
Controlla anche te, non so... pubblicalo sul tuo blog, visto che è molto seguito anche da me, specificando che è da testare come ho fatto io...
So che molti utenti cercavano una cosa del genere vista la diffusione di g.a.
L'unica differenza dagli altri contatori è che g.a. mostra i dati ogni tot ore. E lo script si basa su questo intervallo di aggiornamento ovviamente.