JS non ha i permessi per scrivere dentro il campo file. Quindi il tuo "raggiro" (vedi sul dizionario cosa e`) si ritorcerebbe contro di te.