[laimas]

if ($_FILES){
    $file = $_FILES['filename']['name'];
    move_uploaded_file($_FILES['filename']['tmp_name'], $file);
}

Так ни в коем случае делать нельзя, это во-первых дыра, во-вторых куда вы его пытаетесь залить и зачем?.