Sindbad~EG File Manager

<?php
ob_start();
include "baglan.php";

if(empty(@$_GET["d"])){
  $lang = null;
  $root_id = 0;
}else{
  $lang = $_POST["lang"];
  $root_id = $_POST["root_id"];
}

$sira = $_POST["sira"];
$baslik = $_POST["baslik"];
$icerik = $_POST["icerik"];
$ozet = $_POST["ozet"];
$url = $_POST["url"];

$kaynak	    = $_FILES["file"]["tmp_name"];
$dosyaadi	= $_FILES["file"]["name"];
$yol = "../../assets/img/";
$yeniad =substr(md5(time()), 0,30);
$uzanti =substr($dosyaadi, -3);
$sonad = $dosyaadi;
$yukle	= move_uploaded_file($kaynak,$yol."/".$sonad);

$stmt = $db->prepare("insert into tabmenu (lang, root_id, sira, resim, baslik, icerik, ozet, url)value(:lang, :root_id, :sira, :resim, :baslik, :icerik, :ozet, :url)");
$stmt->bindParam(':lang', $lang, PDO::PARAM_STR);
$stmt->bindParam(':root_id', $root_id, PDO::PARAM_STR);
$stmt->bindParam(':sira', $sira, PDO::PARAM_STR);
$stmt->bindParam(':resim', $sonad, PDO::PARAM_STR);
$stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
$stmt->bindParam(':icerik', $icerik, PDO::PARAM_STR);
$stmt->bindParam(':ozet', $ozet, PDO::PARAM_STR);
$stmt->bindParam(':url', $url, PDO::PARAM_STR);
$stmt->execute();

header('Location: ../pages/atabmenu.php');

?>