回答編集履歴

  アップロードの時に、ファイル名を指定させると言うことでしょうか？

 

  ファイル名に使える文字を決めて、それ以外の文字があったら、自動的に削除や置換するので無く、エラーで再入力させるのがいいかと思います。

 

  > 画像ファイル名に対して、htmlspecialcharsですかね？

  htmlspecialcharsは、データをHTMLとして画面出力するときに使う関数なので、全く関係ありません。