Serega, Легко.

Эт тебе не дизайн что зашел и все скачал себе.
Сомневаюсь что кто-то проявит желание лезть на сайт, искать дыры. Если повезет (в чем я еще больше сомневаюсь) найти дыру, то залить шелл. Если выйдет залить шелл, его нужно еще и запустить. Не стоит забывать что запрет на запуск пых файлов никто не отменял и он есть сейчас практически везде. Допустим шелл пашет, корень запаковать нужно еще. А если сайт на платном хосте и незнаешь путь к бд, еще и пыхадмин ставить нужно.
И по твоему сейчас есть много народа кто сможет все это провернуть?
Да, этап с шеллом можно и обойти другим способрм. Но если иы просишь слить сайт, то не думаю что у тебя есть данные от хоста.