dunque pensavo che potrei usare file_exists per verificare almeno che il nome immesso corrisponda ad uno dei file presenti nella cartella...

solo per sapere da gente più esperta:

perseguire l'upload diretto del file (ammesso e non concesso che io possa far alzare upload_max_filesize) non ha molto senso vero?

la strada di utilizzare una cartella di appoggio sul server in cui far mettere i file, dopodiché uno script si occuperà di spostarli nella cartella finale che contiene tutti file del db, vi sembra sensata?