Upload pliku - Access Denied Opcje

[track]

Mam skrypt ktory zajmuje sie uploadem zdjec na serwer:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION[admin] == &#092;"Y\")
{
	if($_POST['cat'] == &#092;"\" OR $foto_name == \"\")
	{
		echo &#092;"Proszę wypełnić wszystkie pola.\";
		echo &#092;"<p>\";
		echo &#092;"<img src=pliki/arrow_left.gif border=0> <a href=index.php?id=galery&action=add_foto>powrót</a>\";
	}
	else
	{
		$name_foto = explode(&#092;".\", $foto_name);
		$fotto = $name_foto[0];
		$extension = $name_foto[1];
		$ask = &#092;"SELECT * FROM sms_galery_foto WHERE cat = '$cat' AND foto = '$fotto'\";
		$do = mysql_query($ask) or die(&#092;"<P>Error: <b> \" . mysql_error() . \"n\");
		$num = mysql_numrows($do);
		if($num != &#092;"0\")
		{
			echo &#092;"Istnieje już taka nazwa zdjęcia w wybranej kategori.\";
			echo &#092;"<p>\";
			echo &#092;"<img src=pliki/arrow_left.gif border=0> <a href=index.php?id=galery&action=add_foto>powrót</a>\";
		}
		else
		{
			copy($foto, &#092;"pliki/galery/$_POST[cat]/$foto_name\");
			$ask = &#092;"INSERT INTO sms_galery_foto(id, cat, foto, extension, description) VALUES ('', '$_POST[cat]', '$fotto', '$extension', '$_POST[description]')\";
			$do = mysql_query($ask) or die(&#092;"<P>Error: <b> \" . mysql_error() . \"n\");
			echo &#092;"Zdjęcie zostało poprawnie dodane.\";
			echo &#092;"<p>\";
			echo &#092;"<img src=pliki/arrow_left.gif border=0> <a href=index.php?id=galery>powrót</a>\";
		}
	}
}
else
{
	echo $message_forbidden;
}
 
?>
[PHP] pobierz, plaintext 

Jak zrobic, aby pliki faktycznie zostaly umieszczone na serwerze? Tak, zeby nie wyskakiwac Access Denied? Z gory dzieki za odpowiedz.

Pozdrawiam TRACK

[Dabroz]

BTW: Ten Twój skrypt ma masę dziur... korzystanie z tego to samobójstwo