ich lass einfach nur bestimmte zeichen zu, alles andere wird ausgefiltert. wer was anderes hochlädt, hat pech gehabt. die notwendigkeit, den genauen dateinamen vom client zu bekommen, der alle möglichen zeichen enthält, hatte ich noch nicht, bin ich auch froh drum =)