ANTIHАCK добавь строку:
echo '<form><input type="text" name=$_FILES["filename"]["name"] /></form>';