la forma della query di insert da quanto so è:

codice:
insert into nometabella (campo1, campo2, campo3, campo4)
values (valorecampo1, valorecampo2, valorecampo3, valorecampo4)
quindi nel tuo caso, provando ad indovinare la struttura della tabella:

Codice PHP:

$dati
=" INSERT INTO images 
(id, url, citta, album)
VALUES (NULL,  
'"
.$_FILES['upfile']['name']."',  
'"
.$_REQUEST['citta']."', 
'"
.$_REQUEST['album']."' 
)"