Du skal justere linjen:
$filename = basename( $_FILES['fupload']['name']);
lige før du opretter SQL-sætningen; du skal indstille værdien for $filename der til det nye navn på din fil.
Åh, og jeg er sikker på, at nogen snart vil være med for at påpege, at dit script er åbent for SQL-injektioner.