Честно, раньше я тоже не заморачивался с этими правами и всякими фильтрами — потом разок залили шелл, пришлось нервничать. Сейчас понял, что без регулярных обновлений и базовых настроек безопасности форум быстро превращается в дырявое ведро. Главное — не игнорировать мелочи, они потом вырастают в большие проблемы.