Тема закрыта для обсуждения!

Писал его в 3 ночи так что не судите строго:
<?php

include 'system/head.php';
if(isset($_POST['submit'])){
if(isset($_FILES['file']) && $_POST['coment']!='' && $_POST['time']!='' && $_POST['cena']!=''){
$file_rss = pathinfo($_FILES['file']['name']);
if($file_rss['extension']!=='jpeg' && $file_rss['extension']!=='jpg' && $file_rss['extension']!=='png' && $file_rss['extension']!=='gif'){$err=1; echo('Разрешенные форматы фотограффий jpeg, jpg, png, gif.');}
if(sql_result(sql_zapros('SELECT COUNT(*) FROM `wap_diz` WHERE `file_name`="'.$_FILES['file']['name'].'"'),0)>0){$err=1; echo('Такая картинка в базе уже существует.');}
$tmp = $_FILES['file']['tmp_name'];
$size = filesize($tmp);
if($size>3000000){$err=1; echo('Максимальный допустимый размер фотограффии 3 Мб.');}
if(!isset($err)){
if(move_uploaded_file($tmp, 'images/wap_diz/'.$_FILES['file']['name'])){
sql_zapros('INSERT INTO `wap_diz` SET `time`="'.($_POST['time']*60).'", `coment`="'.$_POST['coment'].'", `cena`="'.$_POST['cena'].'", `file_name`="'.$_FILES['file']['name'].'"');
echo('Фотография успешно загружена!');
} else {echo('Ошибка при сохранении фотографии.');}
}
} else {echo('Заполнены не все поля формы.');}
}
echo '<div id="block">Описание:<br><textarea style="width: 80%" rows="3" name="coment"></textarea><br/>'."\n";
echo '<nobr>Время выполнения: <input type="text" name="time" /> мин</nobr><br/>'."\n";
echo '<nobr>Цена: <input type="text" name="cena" /> руб.</nobr><br/>'."\n";
echo '<input type="file" name="file" /><br/>'."\n";
echo '<input type="submit" name="submit" value="Загрузить"/>'."\n</div>";
echo '<div id="block"><a href="http://site.ru/page-wap_diz">Назад</a></div>;';
include 'system/foot.php';
}
?>