Dass man zur Wahrung des AJAX-Scheins das Upload-Ergebnis ggf. in ein winziges IFRAME (mit target im <form>) schickt, oder den Upload mit HTTP-Statuscode 204 beantwortet, ist eine komplett andere Geschichte. Aber solch ein Vorgang ist nicht AJAX.
Genau in diese Richtung zielt meine Anfrage. Auf dieses Datei-Upload-Feld hat kein normaler Benutzer der Homepage Zugriff, sondern nur autorisierte User, die die jeweiliige Berechtigung im AdminBereich des CMS besitzen. Ganz nebenbei läuft das CMS im Normalfall nicht im normalen Web.