[laimas]

Имя файла находится здесь basename($_FILES['file']['name']);
В $_POST['cartiid']; может содержаться только то, что введено пользователем.
Если $_POST['cartiid'] пустое, значит оно не передается клиентом.