você precisa especificar em seu formulário o tipo de criptografia que é multiparte usando
<form enctype="multipart/form-data" action="whatever.php" method="post"></form>
e F.Y.I precisaria de move_uploaded_file se quiser reutilizar o mesmo ficheiro mais tarde.