Hallo Guardian,
hm, ok, mit der Beschreibung wird das Problem schon klarer und die mögliche böse Absicht kann wohl ausgeschlossen werden. Nur fällt mir auf Anhieb jetzt auch kein sicher funktionierende Methode ein.
Ein Formular mit inputtype file scheidet aus selben Grund aus. Möglich könnte sein (vage Vermutung) per PHP die Datei einzulesen und zu verschicken. Ob aber allein schon der Zugriff auf die Datei gestattet ist - keine Ahnung. Einen Versuch wär's vielleicht wert.
Grüße aus Würzburg
Julian