¿Por qué es inseguro usar el modo 777 en un directorio que contiene cargas subidas y servidas por la web?
777
Cualquier usuario local puede crear, reemplazar o eliminar entradas allí, lo que debilita la integridad del contenido.
Hace que el directorio sea invisible para todos los procesos.
Impide que el propietario escriba archivos.
Elimina todo el acceso de lectura que necesita el servidor web.