mal ehrlich, was hast du denn gedacht, was in param('upload') drinsteht? nur ein dateiname? dann könntet du nicht viel damit anfangen, oder wie würdest du dir dann die daten der datei holen?

ausserdem ist es doch dokumentiert.