Devi modificare la linea:
$filename = basename( $_FILES['fupload']['name']);
appena prima di creare l'istruzione SQL; dovresti impostare il valore di $filename lì al nuovo nome del tuo file.
Oh, e sono sicuro che qualcuno arriverà a breve per sottolineare che il tuo script è aperto alle iniezioni SQL.
