Quando fai l'inserimento puoi chiamare

mysql_insert_id() per ottenere l'id del record inserito.

Quindi prima fai l'inserimento in database e poi nomini il file.

Se vuoi un consiglio comunque non dare solo il nome dell'id, se per caso devi mettere mano manualmente ai files impazzisci senza un nome mnemonico (per pur assurdo che possa essere).