problemi di sicurezza lato client
fai cosi
al campo input type=file gli metti un campo type=text e gli setti il value con il percorso del file e poi fai fare all'utente copia e incolla nel campo file...