आपको लाइन में बदलाव करना होगा:
$filename = basename( $_FILES['fupload']['name']);
SQL कथन बनाने से ठीक पहले; आपको $filename
. का मान सेट करना चाहिए आपकी फ़ाइल के नए नाम पर।
ओह, और मुझे यकीन है कि कोई जल्द ही साथ आएगा यह बताने के लिए कि आपकी स्क्रिप्ट SQL इंजेक्शन के लिए खुली है।