das ganze trallala mit dem JavaScript und variablen brauchte ich alles gar nicht. alles an code, was ich wirklich dafür brauchte war :
<td><form method="post">
<input name="attachment" type="file" size="50">
</form>
</td>
nun wird der Link direkt in die DB geschrieben, super fantastisch :)
Vielen vielen Dank