フリーCGIなんかに、「logディレクトリのぱみしょんは777にしてください」とか書いてあるのを真に受けてほんとに７７７にしちゃってるやつ多いからね。
PHPのソースに入ってるデータベースのパスワード抜くのも楽勝だし、ホームページ作ったりしてるよりよっぽどおもしろいな。