Creates directories with the same name regardless of session - refs BT#8186

El disable_dangerous_file() verifica y cambia el nombre del archivo recibido para que no sea un .php ni un .htaccess, pero aquí se está transformando el archivo original en otra cosa *antes* de llamar a disable_dangerous_file(), lo cual no es ideal. Debería ser disable_dangerous_file($dir_name) . '_session-' . $session_id . '_';