Ondersteunt je host PHP? In dat geval kan je van bijvoorbeeld een inlogscript downloaden. Is dat niet het geval, dan ben je toch echt aangewezen op javascript, en dat is inderdaad onveilig.
Voor de gebruikersonline teller: Hier zijn meerdere gratis diensten voor. Bijvoorbeeld op Silent.be, of op Vedelaar.com. Ik had er zelf ook één, maar die gaat binnenkort offline...