Du måste justera raden:
$filename = basename( $_FILES['fupload']['name']);
precis innan du skapar SQL-satsen; du bör ställa in värdet på $filename där till det nya namnet på din fil.
Åh, och jag är säker på att någon kommer att vara med inom kort för att påpeka att ditt skript är öppet för SQL-injektioner.