Hola:
Bueno, en realidad leer si que se puede, en el enlace se valida la extensión de los ficheros con javascript... pero está bien que no se puedan manipular cosas del navegador del visitante... no me gustaría entrar en una página y que "husmeen en mi máquina".
Saludos