ahem, come non detto...
mi ero scordato enctype='multipart/form-data'

grazie marketto!