Ну да, 777 — это как давать ключи от дома всем подряд, очень плохо. Я пока только учусь и стараюсь ставить 644 для файлов и 755 для папок, и вроде честно хватает. Главное, чтобы сайт не ругался и не светил лишним. Вот так проще и безопаснее получается, чем все подряд открывать.