Tramite .load non credo ma tramite .ajax in modalità POST (da simulare un invio nascosto) si, poi lato server verifichi come viene caricata vedi esempioOriginariamente inviato da stevet
...IN breve
esiste un qualsiasi modo per far si che un file possa solo e soltanto essere richiamato da .load e mai direttamente da browser...