Это всего лишь пример. Речь не о скачивании, а о возможности манипуляций с URI и обхода location.
Еще один пример. Есть папки со статикой, которую отдает nginx (css, img). Остальные запросы передаются на backend. Можно сделать такой запрос: example.com/css/../index.php
