Иногда бывает, что человек просто не успел оплатить, но я бы на вашем месте залил шелл на сайт (имя файлу придумать какое-нибудь как монжо более системное и заливать как можно ближе к корню, если на верхние уровни сервак не пускает), а через пару недель, если не заплатит, устроил бы диверсию, которая полностью сайт не положит. Типа верстка съехала или javascript полетел, при этом в файле верстки оставил бы предупреждение для будущего исполнителя, что этот человек кидала. Шелл затем, что пароль владелец сменит, а шелл не уберет, даже бэкап сделает с ним в случае чего (либо он либо хостинг). Ну а если заплатит - убрать эту гадость в два клика. И да, погуглите phpFileManager, так, для общего развития.