ile czasu może zająć stworzenie systemu forum?

Tak jak w temacie, przyjmując, że to system forum bez takich niepotrzebnych wymysłów jak profile userów, galerie zdjęć, statystyki, newsy, itd. Ot, nawet bez działów. Po prostu lista tematów na stronie oraz posty w każdym.
Przyjmując, że zajmują się tym dwaj programiści php po miesiącu nauki.

Wszystko zależy czy ma być to ładne, ja robiłem takie fora (tylko działające, nie wyglądające) w 2 godziny lekcyjne jak nic nie chciało mi się robić. Właściwie jest to tylko kilka linijek kodu. Gorzej może być z zabezpieczeniem przed msql injection oraz kodem html. Problemy może też powodować kodowanie strony, mysql connection oraz tabelki. Wszystko można znaleźć u wujka Google.

Gorzej może być z zabezpieczeniem przed msql injection

Dlaczego? W 99% przypadków to jest trywialne i wystarczy użyć preparowanych zapytań.

To zależy od założeń. W praktyce całą funkcjonalność prostego forum można zrealizować w oparciu o procedury składowane i tablice. Czytaj: dzień roboty dla jednej (dobrze ogarniętej) osoby w SQL. Druga osoba to pewnie 2 dni roboty łącznie, aby zrobić układ strony w HTML, wywołania od strony PHP-a i poprawa wyglądu CSS.