Делаю сайт на своем хостинге, показываю заказчику. После доработок итп переношу к заказчику.
В некоторых случаях, например, когда новый заказчик и надо дать ему доступ для правок текстов итп встраиваю в нескольких местах проверки на домен итп, т.е. если заказчик скопирует к себе файлы шаблона, то он у него не запустится из-за не правильного домена.
А в принципе надо просто работать с проверенными надежными заказчиками которым можно доверять))