[Abdilxamidov]

да уж, наверное, лучше вообще грузить на сервер файлы, не сохраняя исходные названия. Присваивать, например, сразу им какие-то цифровые уникальные имена (например отметку времени в млсек) и так уже потом аплодить, а исходные имена можно (если они потом могут понадобиться) отдельно в виде текстового поля в базу прописывать или в соответствующий узел xml