平分のIDとmd5で暗号化したパスワードをtxtファイルにして
それを.htaccess下のフォルダに入れました。

メインのＰＨＰでそのファイルを読み取り認証
その後、ID.datファイルを外部から読込んで
IDごとに違うページを表示させているのですが

セキュリティ的に問題などあるでしょうか？

補足
ＩＤ.datも.htaccess下に入れてあります。
ちょっとした顧客の納期表示に使おうと思っています。