Significa una directory non raggiungibile da Apache (via GET, POST etc.) ma solo da Php. Non serve essere in housing, alcuni hoster ti permettono di tenere una directory esterna alla root per i file da includere e altre cosucce.
Comunque chiunque ti fornisca uno spazio WEB ha certamente già pensato a mettere i files di sessione al sicuro