Also schaun wir mal:
mit param('file_field') bekommst du den Dateinamen ohne Pfad.
mit upload('file_field') bekommst du das Filehandle zurück, aus dem du dann auch die Größe mit dem Fileswitch -s auslesen und mit der maximal erlaubten Größe vergleichen kannst, und du kannst aus dem Filehandle mit read wunderbar lesen.

Gruß Alex