
Если на апач поставлен модуль безопасности
modsecurity, вы будете долго биться головой о твёрдые предметы, пытаясь заставить работать аплоад из флэша.
И не заставите.
Потому что этот модуль при вызове FileReference.upload() сообщает о следующей ошибке:
User-Agent: Shockwave Flash
mod_security-message: Access denied with code 500. Error processing request body: Multipart:
invalid part header (missing colon): Submit Query\r\n [severity "EMERGENCY"]
mod_security-action: 500
Что внутри флэша отражается как http error с кодом 500.