> Хостер может, например, отключить htaccess. И владелец сайта даже и не догадается, что файлы напрямую качают все кому нипопадя
Пользователь, имеющий на это права, может скачать файл и выложить в другом месте. А владелец сайта об этом даже не узнает.