В связи с этим хотелось бы еще спросить: можно ли проследить полный путь к файлу, загружаемому пользователем? И если да, то какими средствами?
Увы, увы, эта тема уже поднималась.
http://board.flashkit.com/board/show....php?p=3363002
http://flasher.ru/forum/showthread.php?t=87782
...............
Вопросы безопасности в который раз встают на пути вопросов творчества.