Большинство людей, которые заказывают магазины - это люди, которым надоело работать на дядю и они пытаются завести свой "аппарат" по добыче денег.
И у не всех людей для этого дела есть пачка денег, с которыми они готовы расстаться на " раз два три - бабло выложи ". Зачастую это деньги, которые мужики прячут в заначку, чтоб жена не спалила, уход бюджета налево*. *(сужу по себе)
Поэтому заказчик выбирает более дешевого исполнителя - ему бы хотя бы запустить магазин как есть. Это не все, есть конечно у кого бабок поприличней, и они там рисуют шикарные PSD своих магазинов. Но средне-статистический человек не из москвы, поступает именно так. И первые мысли у них когда думают о своём магазине - а пойдет ли... а окупится ли... и тд и тп Поэтому о безопасности, стартапа никто не думает. (человек не хочет прогореть, вложив бабки в защищённый магазин, если он не приносит ему денег.)
Сужу по себе - занимаюсь сайтами под Адсенс, и для меня безопасность играет самую последнюю роль, темболее у 2-х месячного сайта, от которого я не знаю буду иметь прибыль или нет.
То, что вы написали о заботе о клиенте, выставлении прав и тд, это круто, но вас об этом заказчик просит? Зачем ему навязывать то, что для него не играет на данные момент никакой роли? А навязывать - вот я вам сделал оплатите, или ... человек должен сам созреть - так сказать - экспирианс стоит дорого, ну вошьют вирусняк, но зато человек поймет потом, сам... без вас. И это круче.
С другой стороны - какой уважающий себя хакмужик будет вскрывать нулевый магазин? А если магазин будет иметь хорошие параметры, то и у владельца будет больше бабок и на безопасность и на программиста.
Интересно на сколько у вас увеличивается цена за магазин, если вы выставляете права и настраиваете php? И при этом вас называют "хотел развести его на бабки"??
+ опять же, не маловажную роль, играет география. Если у заказчика ЗП составляет 20 000 рублей, и это средняя ЗП в его городе, то как вы думаете - он закажет магазин у исполнителя с Москвы? которые заботиться о его безопасности? Нужно быть лояльным к клиентам, конечно для него будет трудно расстаться со своими деньгами. Нужно быть асом не только в программировании, но и понимать азы в маркетинге/психологии. А не просто впаривать что то. ИМХО