подставить значение в input type="file" нельзя, об этом написано достаточно много... иначе любой сайт мог бы запросто стянуть у тебя к примеру историю переписки по аське.. или почту.. или еще что.. хэши паролей например.
загрузить файл по http через форму нельзя, но если юзер откроет форму и вставит туда хттп адрес, то файл загрузится на комп юзера а потом отправится в форму... в форму будет загружаться как файл из tmp директории...
если хочешь сделать загрузку файлов с удаленного хоста, кури Curl