Bon, je vais te répondre: c'est impossible.
Imagine par exemple que par cet méthode je charge un fichier dans ton dossier system32? hop, je saute toute les protections de ton ordi, et je le bousille en un clin d'oeil.
Pour ce qui est de la boite de dialogue, tu ne confond pas avec la manoeuvre inverse, c'est-a-dire quand la personne veut envoyer un fichier vers le serveur (avec une balise input type="file")?
Même si c'est le cas, c'est impossible pour la raison suivante: il me suffirait de faire une page en javascript avec plein de champ cachés pour récuperer plein de fichiers t'appartenant sans que tu n'en sache rien (le javascrript se chargeant de l'envoi).
Si ce n'est ni un cas ni l'autre, réexplique :D