cosi' come hai scritto sarebbe comunque sbagliato
se vuoi mettere istruzioni javascript nell' href devi premmetere javascript :
e in quel caso il return false e' inutile
href="javascript:document.upload.submit();"
o meglio
href="#" onclick="document.upload.submit(); return false;"