Гугль на запрос "php upload form" выдал больше 3 млн ссылок :)
Какую-то из них и я использовал для своих задач, правда, очень узкоспециальных, так что тебе не подойдет.
А из общих решений вот одно из самых коротких:
<form enctype="multipart/form-data" action="upload.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="100000" />
Choose a file to upload: <input name="userfile" type="file" />
<input type="submit" value="Upload File" />
</form>
<?php
$uploadDir = '/var/www/uploads/';
$uploadFile = $uploadDir . $_FILES['userfile']['name'];
print "<pre>";
if (move_uploaded_file($_FILES['userfile']['tmp_name' ], $uploadFile))
{
print "File is valid, and was successfully uploaded. ";
print "Here's some more debugging info:\n";
print_r($_FILES);
}
else
{
print "Possible file upload attack! Here's some debugging info:\n";
print_r($_FILES);
}
print "</pre>";
?>
Перед move_uploaded_file вставь свои проверки, но суть оставь.
А то, что ты привела - какая-то каша из разных частей. Из формы передается MAX_FILE_SIZE, но в функции у тебя используется своя переменная
$maxsize=2000000;
Вместо
$filename=$FVARS[$field_name]['size']; должно быть
$filesize=$FVARS[$field_name]['size'];
Дальше, в фрагменте
$filename = ereg_replace("[^a-z0-9._]", "",
str_replace(" ", "_",
str_replace("%20", "_", strtolower($name))));
не определена переменная $name, хотя бы замени ее на $filename.
И т.д...
Проще все-таки взять за основу рабочий скелет, что я привел, и аккуратно добавить туда нужные проверки.