На самом деле важно вызывать preventDefault для этих событий, в противном случае некоторые браузеры могут никогда не вызывать событие drop.
Затем вы можете добавить обработчик отбрасывания и получить доступ к e.originalEvent.dataTransfer.files файлам с помощью e.originalEvent.dataTransfer.files: