Je moet de regel aanpassen:
$filename = basename( $_FILES['fupload']['name']);
net voordat u de SQL-instructie maakt; je moet de waarde van $filename . instellen daar naar de nieuwe naam van uw bestand.
Oh, en ik weet zeker dat er binnenkort iemand langs zal komen om erop te wijzen dat je script openstaat voor SQL-injecties.