[PHP][MYSQL] Skrypt dodawnia obrazków Opcje

[mihipoznan]

Mam taki mega prosty skrypt dodawania obrazków:
laduj.php

[PHP] pobierz, plaintext 
<?php
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<form method="post" action="upload.php" enctype="multipart/form-data">
<input type="hidden" name="MAX_FILE_SIZE" value="1000000">
<td style="witaj">
Wybierz plik ktĂłry chcesz dodaÄ&#8225; do oferty : <br>
</td>
<input type="file" name="obrazki" size="40"><br>
<input type="submit" value="Wgraj plik">
?>
[PHP] pobierz, plaintext 

upload.php

[PHP] pobierz, plaintext 
<?php
session_start();
?>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<?
 
$kod = str_shuffle("abcde1234567890");
$rozszerzenie = '.jpg';
 
move_uploaded_file($_FILES['obrazki']['tmp_name'],"obrazki/".$kod.$rozszerzenie);
 
$_SESSION['name'] = 'obrazki/'.$kod.$rozszerzenie;
 
echo '<center><img height="81" width="92" src="'.$_SESSION['name'].'"><br><br>
<a href="javascript:opener.location.reload();window.close()"><button>dodaj zdjÄ™cie</button></a>';
?>
</script>
</head>
[PHP] pobierz, plaintext 

W jaki sposób przerobić ten skrypt aby obsługiwał inne rozszerzenia i jak go najlepiej zabezpieczyć ?
Wiem, że coś takiego było, ale nie pamiętam nazwy.. (chyba jakaś klasa)