Как можно защитить верстку?
единственный надёжный вариант - слать скриншоты низкого качества. 
всё остальное не спасет от ушлых. 

а вообще, есть золотое правило: "не работать с мудаками". правда вырабатывается оно не сразу.
1. Пара-тройка роликов (с показом работы вёрстки и исходного кода вёрстки) в портфолио.
2. Фикс-предоплата или безопасная сделка - всегда одно из двух.
3. Оценивать время и риски.
4. Демонстрировать на хостинге только уже оплаченную вёрстку. Остальное - только после получения оплаты за работу демонстрируемой части. Перед этим - можно записывать и показывать видео или запускать на виртуальном сервере в режиме "киоска".