Sicuro che non ti hanno rubato le password del ftp ?

Se un host è configurato bene, php non dovrebbe essere in grado di scrivere sui file ma solo leggerli (per questo molti framework/cms richiedono di dare i permessi alle directory usate per i file temporanei)