Weblabor

if($_FILES["kep1"]["name"]!="") {
		$avatar_pathinfo = pathinfo($_FILES["kep1"]["name"]);
		$avatar_extension = $avatar_pathinfo["extension"];
		$avatar_filesize = $_FILES["kep1"]["size"];
		$avatar_tmp_name = $_FILES["kep1"]["tmp_name"];
		$avatar_dimensions = getimagesize($avatar_tmp_name);
		$avatar_mime_type = $avatar_dimensions["mime"];
		$allowed_extensions = array("image/jpeg" => "jpg", "image/gif" => "gif", "image/png" => "png");
		if(is_uploaded_file($avatar_tmp_name)) {
			if($avatar_filesize>10000000) {
				echo "<script type='text/javascript'>
				alert('A fájlméret nem lehet több, mint 10 Mbyte!');
				</script>";
				
			} elseif(!in_array($avatar_extension,$allowed_extensions) || !isset($allowed_extensions[$avatar_mime_type])){
				echo "<script type='text/javascript'>
				alert('Nem engedélyezett formátum!');
				</script>";
				
			}  else {
			
			
			
				// átnevezi a tmp fájlt egy véletlenszerűen generált fájlnévre
				$avatar_local_tmp_name = date("ymdHis").mt_rand(1,100).".".$allowed_extensions[$avatar_mime_type];
				
			
				// az átnevezett tmp fájlt áthelyezi a saját tmp könyvtárunkba
				move_uploaded_file($avatar_tmp_name,"tmp/".$avatar_local_tmp_name);
				
				// saját tmp könyvtárból átmásolja az upload könyvtárba
				copy("tmp/".$avatar_local_tmp_name,"upload/".$avatar_local_tmp_name);
				// törli a saját tmp fájlt
				unlink("tmp/".$avatar_local_tmp_name);
				
				if(isset($_POST['publik_kep1']))
			{
			$publikus = "igen";
			}
			else
			{
			$publikus = "nem";
			}
			
			
			if(isset($_POST['felnott_kep1']))
			{
			$felnott = "igen";
			}
			else
			{
			$felnott = "nem";
			}
			
			if(isset($_SESSION['username']))
			{
			$feltolto = $_SESSION['username'];
			}
			else
			{
			$feltolto = "Anonymous";
			}
			
			$parancs = "INSERT INTO img (filename,size,publikus,felnott,date,ip,feltolto,album) VALUE('".$avatar_local_tmp_name."', '".$avatar_filesize."', '".$publikus."', '".$felnott."', NOW(), '".$ip."', '".$feltolto."', '".$album."')";
			
			mysqli_query($kapcsolat, $parancs);