求解释！！！！

我用php做了一个表单上传文件到我的E盘里，然后做了一个登陆界面，别人登陆后可以直接遍历我的E盘进行下载、上传、删除文件等操作，但经理说不能这样做，还说什么什么目录应存在数据库中是什么意思，难道不能直接这样通过其他机子访问么，，，，，我做的是一个文件管理系统。。。。求解释！！