Я считаю, что от таких заказчиков нужно бежать. Не стоит давать заказчику размещать ваш сайт на его хосте, ибо средства защиты от кражи нет. Это же его хост.
Вообще, рекомендую, за каждую правку брать доп. плату. (ну и сделать 2 правки бесплатные, допустим). Иначе будут вас до последнего дрючить.
Короче говоря, не в коем случае не заливайте сайт на его хост, тем более если до этого он не переводил вам предоплату.