Загрузка файлов на сервер

копай в сторону техподдержки. эти косяки по их части.

Первое и очень важное правило - не использовать имя, которое задал файлу пользователь, иначе он может что угодно в имени написать и сломать сервер.
Я обычно генерирую имя как хэш от содержимого + расширение на основе анализа сигнатуры файла (или из белого списка, если допустимы самые разнообразные типы, а не только картинки). Это заодно решает проблему дупликации файла, если его загрузят несколько раз одинаковый.

потомучто на сервер обычно русские названия символов в именах файлах загружать нельзя . на некоторых можно но для этого должен быть специальный костыль. по этому когда заливаешь файл на сервер то название изменяешь на md5 а в базу сохраняешь оригинальное имя, дату загрузки, кто загрузил, размер, тип файла, путь на сервере и т д

надо писать в названии вместо пробелов ____ ___ __

я все названия меняю при загрузке на сервер чтобы не возникало такой херни.. вот пример
function translit($s) {
$s = (string) $s; // преобразуем в строковое значение
$s = strip_tags($s); // убираем HTML-теги
$s = str_replace(array("\n", "\r"), " ", $s); // убираем перевод каретки
$s = preg_replace("/\s+/", ' ', $s); // удаляем повторяющие пробелы
$s = trim($s); // убираем пробелы в начале и конце строки
$s = function_exists('mb_strtolower') ? mb_strtolower($s) : strtolower($s); // переводим строку в нижний регистр (иногда надо задать локаль)
$s = strtr($s, array('а'=>'a','б'=>'b','в'=>'v','г'=>'g','д'=>'d','е'=>'e','ё'=>'e','ж'=>'j','з'=>'z','и'=>'i','й'=>'y','к'=>'k','л'=>'l','м'=>'m','н'=>'n','о'=>'o','п'=>'p','р'=>'r','с'=>'s','т'=>'t','у'=>'u','ф'=>'f','х'=>'h','ц'=>'c','ч'=>'ch','ш'=>'sh','щ'=>'shch','ы'=>'y','э'=>'e','ю'=>'yu','я'=>'ya','ъ'=>'','ь'=>''));
$s = preg_replace("/[^0-9a-z-_ ]/i", "", $s); // очищаем строку от недопустимых символов
$s = str_replace(" ", "-", $s); // заменяем пробелы знаком минус
return $s; // возвращаем результат
}