Una domanda (immaginando che fosse possibile). Cosa succede se l'utente ti spamma inviandoti centinaia o migliaia di mail? Seppoi non ha alcun mezzo di essere sicuro che la mail è stata inviata da un vero utente forse è meglio un banale upload dopo login. No ?