%100 hakim değilim konuya ancak bildiğim kadarıyla,
Örneğin kötü niyetli bir kullanıcı görsel upload ederken sisteminize bir script yedirmis olsun.
Siz dosyayı doğrudan public alanına yuklettiginizde -bu alan Web Server tarafından document root alanında çalıştığı için- ilgili rotaya gittiğinizde bu zararlı script direkt çalışabilir.
Ancak storage/app/public dizinine upload edip artisan storage:link yaptığınızda, upload edilen şey document root a yüklenmemis olduğundan
Script çalışamaz.
Aklıma ilk gelen örnek bu ama konuya çok hakim olduğumu iddia edemem. Hatalı açıklama yaptı isem bilen üstadlar beni düzeltirler.