Для загрузки на сайт mp3 файлов использовал следующий скрипт

$mpzfils = 'vsemp3/';

if(preg_match('/\.(mp3)$/i',$_FILES['fail']['name']))// проверка формата
{

$names = $_FILES["fail"]["name"];
$sources = $_FILES['fail']['tmp_name'];
$target = $mpzfils . $names;
//move_uploaded_file($sources, $target);//загрузка оригинала в папку $mpzfils
$date=time();
move_uploaded_file($sources, $target);//загрузка оригинала в папку $mpzfils

//$mpzfils = $fail.$date.".mp3";
//$names = "/vsemp3/".$names;

$putdomp3 = "vsemp3/".$names;
}
else
{
echo "файл не загружен";
}

Но возникла одна из очевидных проблем, загружаемые файлы нужно переименовать, так-как зачастую имена файлов загружаемых пользователями имеют непредсказуемые названия, зачастую нарушающих работу скрипта.

хотелось-бы как вариант использовать в качестве имени дату -

$date=time();

это было-бы более правильно...

встречал вот такую функцию, но как применять её ума не приложу

rename("/home/www/text.txt", "/home/app/text.txt"); 

И ещё, думаю этот код

if(preg_match('/\.(mp3)$/i',$_FILES['fail']['name']))

должен защитить от загрузки php файлов или какого-либо .exe нехорошего файлов.

хотя от php файлов можно защититься с помощью .htaccess, а именно запрета работы php файлов в определённой папке