[PainKiller]

Вообще то это делается немного не так. Читайте про FileReference.upload(). В этот метод можно передавать URLRequest с дополнительными параметрами, я например с ним токен авторизации передавал, чтобы кто попало не заваливал сервер фотками.