ehm, scusa. In effetti la parte della sessione mi era sfuggita

...solo che cosa mantengo in sessione? tutto l'array $_FILES?
l'upload del file ( o dei file ) lo faccio alla fine, se e solo se il form risulta corretto in tutte le parti.