Ну что то подобное было.
Но вроде как подстраховался. Это локальный менеджер за пределы которого пользователю не позволено выходить. Предназначен для создания каталога текстовых файлов, при нажатии на которые в другом окне появляется информация. Наверное что то вроде вивера. Но пользователь может определить любой каталог который и будет главным (локальным) хранилищем, за него запрещено выходить и само хранилище не может удалить, кроме как в штатном менеджере. Можно только менять расположение. Внутри же можно создавать и удалять папки/файлы. Причем может удалять только пустые папки и видит только текстовые файлы. Так что пользователь работает только с тем, что сам и создал в пределах менеджера. Кроме того, для текстовых файлов предполагается корзина и файлы не должны удаляться напрямую, а должны перемещаться в эту папку...
Так что вроде как изолировал и кое что предусмотрел.
Но если считаете, что может быть на столько серьезно постараюсь пересмотреть код и подумать, что можно было бы есче сделать в плане защиты.

Прежде чем задавать вопросы конечно перерыл кучу информации. Не нашел то, что нужно мне. Вопросы которые задавал действительно были и не мало, а вот решения или советы уводили в такие дебри и не были конкретны. Вместо того что бы обойтись как оказалось парой строчек, предлагалось как миниму еще класс создать и переопределять кучу методов (ну куда мне крестьянину податься )... Я ведь не изобретаю очердной нортон командер. Мне нужно было простое гибкое встраиваемое решение в другой более серьезный проект. В данном  случае коммерция меня не интересует, просто энтузиазм. Да и практика не плохая для меня.