Absolument pas en accord avec cet article.

Ou tout au moins pas d'acord si on parle de GuppY.

Je m'explique :

GuppY est OpenSorce est de ce fait les codes sources sont visibles par tout un chacun.

Dès lors urlrewrnting ou pas on peu passer des liens du style index.php qui affichera aussi bien la page d'accueil comme accueil.html

Il donc possible si une faille existe dans un fichier d'y passer les variables utiles pour s'amuser avec cette faille.

N'oublions pas qu'à moins d'interdire (ce que tu n'as pas fait et pour cause) l'utilisation de .php dans la barre de navigation, les failles restent ouvertes.

Ton site en urlrewriting n'est pas plus en sécurité que les miens tournant (encore) en php

Par contre, si le code n'est pas connu, effectivement cela reste plus compliqué pour un éventuel malveillant.

Mais pas impossible et c'est pas le fait de HTML mais uniquement qu'il ne connaît pas les codes sources.