Bạn cần điều chỉnh dòng:
$filename = basename( $_FILES['fupload']['name']);
ngay trước khi bạn tạo câu lệnh SQL; bạn nên đặt giá trị của $filename đến tên mới của tệp của bạn.
Ồ, và tôi chắc chắn rằng ai đó sẽ sớm có mặt để chỉ ra rằng tập lệnh của bạn có thể sử dụng SQL.
