Il nome del file a cui andare deve essere nella ACTION del FORM, ma devi implementare un controllo sull'input per garantire la sicurezza dell'applicazione.