Ano, přesně toto mě napadlo.

Je to teda řešené tak, že JS v HTML5 může zapisovat cestu k souboru do objektu File pouze přes
uživatelsky odkliknutelný dialog.

To znamená, že když uživatel nenalistuje soubor "c:\Data\Hidden data.doc", tak by neměl existovat
způsob, jak cestu nastavit v objektu File programově. (je Read only)