il problema potrebbe essere questo:
codice:
htmlspecialchars($filename, ENT_QUOTES)
leggi qua: http://php.net/manual/en/function.htmlspecialchars.php