Input type=file" sans changer de page

Bonjour,

J'ai conçu une page formulaire avec la possiblité de modifier son contenu sans changer de page. J'utilise pour cela une page javascript qui récupère les données et les renvoie en Ajax à une page modifier.php
Ceci fonctionne très bien mais je rencontre un problème avec la partie upload du type :

<form method="post" action="upload.php" enctype="multipart/form-data">
<input type="hidden" name="MAX_FILE_SIZE" value="2097152">
<input type="file" name="nom_du_fichier">
<input type="submit" value="Envoyer">
</form>

car cette partie du formulaire utilise une action qui redirige sur la page php.

Etant donné qu'il est impossible de récupérer le contenu d'un tel formulaire pour procéder comme le reste de mon formulaire (input simple et textarea),
J'ai pensé à enlever le action="upload.php" et d'insérer directement le php à la suite du formulaire.

Est-ce une méthode non sécurisé ? La page upload.php doit-elle être impérativement séparée ? Avez-vous une autre idée ?