XEugene, ну описание вот . Обычно речь о том что пользователь может задать название файла или хотя бы часть пути - что становится не секурно потому как он имеет возможность таким образом доступаться до/перетирать какие-то существующие файла на файловой системе.