Как сохранять файл на сервер (безопасно)

Привет мастера.
Подскажите, как лучше всего сохранять файлы, чтобы было безопасно и их вывод происходил без ошибок.
У меня есть скрипт, в котором я загружаю файл на сервер. Файл проходит проверка на допустимый размер, mime-тип, и после чего сохраняется в папку, при этом переименовуется. Название изменяю, потому как с русскими словами и пробелами иногда выскакивают проблемы. Или лучше реализовать изменение имени файла с помощью транслита и удаления пробелов?

Код сохранения файла

PHP:

1. $uploaddir = 'img/';
2.         $extension = pathinfo($_FILES['img']['name'], PATHINFO_EXTENSION);
3.         $filename = my_random(20) . '.' . $extension;
4.         move_uploaded_file($_FILES['img']['tmp_name'], $uploaddir . $filename);

Код функции my_random()

PHP:

1. function my_random($length) {
2.     $let = array('a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'v', 'w', 'i', 'x', 'y', 'z', 'A','B', 'C', 'D', 'E', 'F', 'G', 'H', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'V', 'W', 'I', 'X', 'Y', 'Z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '-', '_');
3.  
4.     while ($length > $count) {
5.         $word .= $let[rand(0, count($let) - 1)];
6.         $count++;
7.     }
8.     return $word;
9. }

 

Спасибо за подсказки