Кста мне вот тоже интерстна тема, по поводу подделки запроса. Там запрос подделывается на это (часть,кусок):
Content-Disposition: form-data; name="FILE_UPLOAD"; filename="../../uploads/myFile.php"
Content-Type: application/octet-stream

Но где в этом запросе данные о моем ЛОКАЛЬНОМ пути, с которого надо заливать файл сюда: ../../uploads/myFile.php ?