常連

###前提・実現したいこと
自社既存WEBサイトの改修計画があります。
今回、静的コンテンツ部分のヘッダー、フッターを共有化して使いまわしたいと思っています。
今現在、静的コンテンツは120ページ程度です。
外注せずに済むものは外注したくないとの考えのようで、有償CMSの利用などは考えておりません。
8割以上のページは作りっぱなしで大丈夫ですが、年に一回くらい定価変更や廃番などの関係で変更があるかもしれません。
（mod_rewriteで最終的には隠すことになるでしょうが）拡張子にこだわりはありません。

納期は特になく、開発人数は私を入れて1～2人です。
私が触ったことがあるものはHTML、CSS、PHPくらいで、Javascriptはコピペレベルです。

[更新するのが面倒！サイトの共通部分を簡単に作る様々な方法｜WEB Drawer ](http://webdrawer.net/other/templates.html)
[ＨＴＭＬ共通部分を部品化して読み込ませる方法](http://web-geek.site/post-333/)

これらのページを見ていますが、最終的にどの手段を取ればいいのか判断つきません。
2つ目の記事の中ではJavascriptが選ばれていますが、
各ブラウザで設定をオフにされると表示できないことを考えると、
あまりヘッダー・フッターには使いたくないかなと思ってしまいます。
同規模のサイトを見て回ったところ拡張子がhtmlやhtmの箇所があったりして、
いよいよ何で作るのが一般的なのかわかりません。

優先したいのは「管理しやすさ」（将来引き継ぐことになる人がしんどくないように）で、
作成時の学習量の多さやしんどさは度外視で構いません。
今後更新を引き継ぐことになる人にとって負の遺産になることだけ避けたいと考えています。

なお、この今後更新を引き継ぐことになる人についてですが、
社風上、経験者や既習者ではなく門戸外の人間に投げる可能性があります。
私個人、WEB制作はすべて独学で、周囲に相談できる人はいません。
そのため、場合によっては
「内部がどうなっているのかよくわかんないけど、とりあえず見た目の更新はこのファイルを弄ったらできるよ！」
……くらいのレベルの引き継ぎになるかもしれないと覚悟しております。

長くなってしまいましたが、
普通はどうやって作るものなのか、
上記のような事情を踏まえるとどうするのがおすすめなのか、
アドバイス頂けると大変ありがたいです。

※Yah●o知恵袋に行った方がいい案件であれば移動します

追記
借りているサーバーのバージョン情報は以下の通りです。
![バージョン情報](16afe8ad6720620c137068d4ec03deee.png)
Perlモジュール（標準以外）が非常に多岐に渡っていたため割愛します。
必要な部分を教えて頂ければ貼り付けます。

WEBサイトの共有部分の読み込みは何で行うべきか

よろしくお願いします。

PHPの入門書には、よく「セキュリティの観点から、ルートディレクトリに全部のファイルを置くのはよくない」と書かれています。
しかし、これ、具体的にどういう意味なのか、なぜよくないのか、じゃあどうすればいいのか、ということについて、ほとんど解説されてないので、ちんぷんかんぷんです。

とはいえ、ここで「誰か私にこのへんのこと全部やさしく教えて」とだけ質問するわけにはいきません。
そこで、まずは私なりに調べたり考えたりしてきたことを箇条書きにしますので、誤解している点、理解の足りない点などをご指摘いただきたくお願いします。

■■

１）ブラウザでいろんなサイトを見てると、Index of/ みたいな表示のもとでサーバー上のあるフォルダの中身がwindowsのエクスプローラーみたいに表示されてしまうことがあるが、そういう場合に、例えばデータベースへの接続情報が書かれているファイルなども開かれてしまうから、 Index of/ という状態でも表示されないよう、ユーザーに見られては困るものは別フォルダに入れておくべき、というのが、「セキュリティの観点から云々」の主旨である。

２）webアプリが複数のフォルダとそれぞれに入った複数のファイルから構成されているとして、どのフォルダが「ルートディレクトリ」なのかというのは、フレームワークを使って開発したのでもない限り、これといって決まりはない。フォルダの命名や構成によって確定されるものではない。

３）じゃ、どうやって、特定のフォルダを「これがルートディレクトリ」と設定するかというと、.htaccessというファイルにそのへんのことを書いておくことで実現する。

４）極端なことを言えば、ルートディレクトリには、実質的には中身スッカスカのindex.phpというファイルをひとつ置いておくだけにするのが最も安全。そのindex.phpの中のコードは、require_onceだらけで、非ルートの別フォルダ内のphpファイルを参照したり呼び出しまくればいいんだから。

５）なんにしろ、とにかく.htaccessのことを勉強しなくてはだめだ。逆に言えば、ルートディレクトリ云々については、.htaccessを勉強するだけでOK。でも「.htaccess入門」という書籍なんかない。ネットで検索してあちこち見ながら学ぶしかない。上級者の人たちもそうしてきた。

■■
以上５点です。
どうでしょうか？

「ルートディレクトリに全部のファイルを置くのはよくない」とは。

定期的に出る質問なのは承知していますが、お客様から聞かれてどう答えるべきか、どう対応を取るべきか皆さんの意見を聞きたく思います。

数年前に作成したあるサイトでデザイン重視のため（というかクライアントの強い要望により）、どうしてもこのフォントが良いと言う事で文字を画像にしてあります。
さすがに文字無しはまずいだろうという事でその時の担当と話してdivにdisplay:noneをして画像に入っている文章を文字化して入れてありました。
altでなくdivにdisplay:noneをしたのは文章量が結構あった為、その時に調べた限りではaltに長い文章を入れると認識されない様な意見が見受けられたためです。
マウスがホバーした際に長い文章がポップアップするのがみっともないという意見もありました。

最近になってどうやらそのクライアントに別の制作会社から営業電話みたいな物があり、
「知っててやってるかどうかは知らないがGoogle的には違法だ。うちで無料で修正するからやらせろ」
的な話だったという事です。

元々この対策自体、担当と話したとは言え、こちらとしても良い対策と思っていた訳でも無かったので、担当さんと話しクライアントと担当者でどうするか決めてくれればこちらは修正に従うという話だけしました。


個人的にはいわゆる「隠し文字」的なルール違反では無いもので画像に書かれている文章を入れてるだけだし、少なくともペナルティー的な物までは無いだろうと思ってましたが、少し心配になってきました。


この辺り微妙な話とは思いますが、ご意見をお聞かせ頂けたらと思います。