ist diese Methode aber sicher vor dem Junk-Verdacht?
Es gibt kein Mail, das vor einem Junk-Verdacht sicher ist.
Keine Angabe von Passwort nötig?
Doch. Um das Skript auf den Server zu legen. Dieses Verfahren ist im Massenhosting absolut üblich. Das auch ist nicht weniger sicher als ein Skript mit Passwort zu verwenden - welches dann auf dem Server rumliegt.