Ben pour moi le fait que le path d'origine soit visible, c'est un problème de sécurité potentiel (par exemple, si c'est du genre C:\Document and Settings\..., ça permet de récupérer le login Windows), donc je doute qu'il y ait une méthode qui marche pour ça.

Et si ton but était que ton JS lise l'image directement depuis le disque, j'espère que ce n'est pas possible, sinon c'est une autre faille dangereuse