Сразу к сути, есть в frontend-e контактная форма с возможносю загрузки изоброжении их может быть большое количество, как загружать их безопасно чтобы пользователь не смог чтото изменить в форме через инспектор елемента если делать например hidden поля с value адресс изоброжения?
Пользователь всегда может "чтото изменить в форме через инспектор елемента если делать например hidden поля с value адрессизоброжения".
Проверяйте все входящие данные на сервере, вот и вся безопасность. Что именно проверять и как, зависит от вашего кода и бизнес-логики.