Форум PHP

У меня вот возник вопрос.... ну стоит на каталоге 777 - и как в него может человек записать издали?

Издали никак, с соседнего хоста может, но эта ситуация рассматривается как гипотетическая, как правило, злоумышленик не за сайтом охотится, а за самим сервером или сетью. Те кто сайтами промышляет на такие многоходовки не хватает терпения, взломав один сайт они не пытаются через него ломать другие, а осуществив дефейс гордо любуются собой и проделанной работой.