Не имеет значения что именно хочет сделать автор, важно что он спросил. Вот у него допустим в поле input "name='file' type='file' onchange='some_func(this.value);'", пользователь выбрал файл:
"c:\DSP\рабочие инструкции\Планы.txt"
И вопрос заключался в том, как регуляркой на ЯваСкрипте получить в переменную браузера слово, находящиеся между "\" и ".", т.е., в его примере это - "Планы", а в теме вместо этого почему-то переползли на безопасность инпутов,.. Задачи то разные бывают, мне, например, нужно выгрызть имя файла для проверки именно имени и именно на стороне клиента на возможные левые символы + инфу про всю нелатинницу, что бы пользователь ещё до отправки файла на сервер сразу знал, что часть неправильных, с моей точки зрения, символов в имени его файла, при сохранении ко мне на сервер, будут вырезаны и точно потеряются.