ftp-закачка вложений - это красивое и универсальное решение многих вопросов о форумной "графике"...
Опасность в том, что эта технология не входит в пространство модераторских полномочий. А значит, возможны злоупотребления...
Чуток смягчить эту проблемку можно централизованным мультихостингом для пользователей того же форума. Если хостинг предоставит администрация форума, то она же сможет проверять и модерировать ftp-аккаунты.
Вообще, продвинутые форумчане во многом плюют на препоны, выставленные администрацией. И это не всегда полезно.
Просто будем знать, что есть недокументированные технологии работы с вложениями. Порядочным пользователям они помогут..., а проходимцам - знать не обязательно.