Du meinst vermutlich sowas hier:
<input type="FILE-invisible" name="file" value="c:\privat\homebanking_pin_und_tan.txt">
Klingeling?
So etwas, ja. Natürlich nicht für den von dir spöttisch angedeuteten Zweck, sondern für etwas durchaus Vernünftiges. Ich möchte eine Zip-Datei (deren Inhalt der Benutzer auf anderem Wege bestimmt hat) zusammen mit einigen anderen Werten per Multipart-Message verschicken. Dafür könnte ich selbst eine Multipart-Message zusammenbauen und verschicken, einfacher und lesbarer ginge es aber, wenn man die Hauptarbeit vom Formular machen lassen und die Datei irgendwie dazupacken könnte.