hallo,
haben denn auf einem Internet-Server alle Ordner wo HTML-Files liegen neben Lese- auch Schreibrechte?
Nicht unbedingt. Du kannst jederzeit die Rechte anders setzen.
Wenn ja, ist das nicht ein Sicherheitsrisiko?
Wenn du deinen Webspace nicht verwalten kannst, ist das ein Risiko, ja. Es kommt auf die Serverkonfiguration an, die ja in der Regel auch weitgehend dezentral (siehe .htaccess) festgelegt werden kann.
Grüße aus Berlin
Christoph S.