例えば
file://?
とすれば､その人のPCのﾛｰｶﾙｱﾄﾞﾚｽを参照します
例えばAﾄﾞﾗｲﾌﾞにｱｸｾｽさせたりすると､最近はありませんが昔はﾌﾛｯﾋﾟｰﾃﾞｨｽｸがあったのでｶﾞｯﾁｬﾝｶﾞｯﾁｬﾝ音がうるさい上に､その間PCの操作ができなくなりました
他にも､かつてはconcon問題とかdevdev問題とかありました｡
http://d.hatena.ne.jp/keyword/concon%CC%E4%C2%EA
特定のｺｰﾄﾞを書く事で､PCが完全に固まってしまいます｡ただ､今はこちらは対処されているようです｡
---
詳しくないのであれば､htmlﾀｸﾞは入力不可､が無難に思えます

WEBﾌｫｰﾑに入力したﾃﾞｰﾀをどう扱うのかによります｡

そのままWEBｻｲﾄに公開しているなら問題です｡
URLに問題がなかったとしても､そのURLのｱｸｾｽ回数を意図的に増やしたり､被ﾘﾝｸを増やすことでSEO的に有利にしようという意図で使われるからです｡広義のｾｷｭﾘﾃｨ対策としては､ﾊｲﾊﾟｰﾘﾝｸをそのまま公開することは好ましくありません｡