Sindbad~EG File Manager

<?php
ob_start();
include "baglan.php";

$id = $_GET["s"];
$lang = $_GET["lang"];
$title = $_POST["title"];
$keywords = $_POST["keywords"];
$description = $_POST["description"];
$kate = $_POST["kate"];
$baslik = $_POST["baslik"];
$sira = $_POST["sira"];
$durumu = $_POST["durumu"];
$begen = $_POST["begen"];
$icerik = $_POST["icerik"];

function replace_tr($baslik)
{
    $baslik = trim($baslik);
    $search = array('Ç', 'ç', 'Ğ', 'ğ', 'ı', 'İ', 'Ö', 'ö', 'Ş', 'ş', 'Ü', 'ü', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'R', 'S', 'T', 'U', 'V', 'Y', 'Z', ' ', '.', '?', "'", ' ', '(', ')');
    $replace = array('c', 'c', 'g', 'g', 'i', 'i', 'o', 'o', 's', 's', 'u', 'u', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'r', 's', 't', 'u', 'v', 'y', 'z', '-', '', '', "", '', '', '');

    $newcode = str_replace($search, $replace, $baslik);
    return $newcode;
}

$url = replace_tr($baslik);

$kaynak = $_FILES["file"]["tmp_name"];
$dosyaadi = $_FILES["file"]["name"];
$yol = "../../assets/img/blog/";
$yeniad = substr(md5(time()), 0, 30);
$uzanti = substr($dosyaadi, -3);
$sonad = $dosyaadi;
$yukle = move_uploaded_file($kaynak, $yol . "/" . $sonad);


$stmt = $db->prepare("UPDATE blog SET lang = :lang, title = :title, keywords = :keywords, description = :description, kate = :kate, baslik = :baslik, sira = :sira, durumu = :durumu, begen = :begen, url = :url, icerik = :icerik WHERE id = :id");
$stmt->bindParam(':lang', $lang, PDO::PARAM_STR);
$stmt->bindParam(':title', $title, PDO::PARAM_STR);
$stmt->bindParam(':keywords', $keywords, PDO::PARAM_STR);
$stmt->bindParam(':description', $description, PDO::PARAM_STR);
$stmt->bindParam(':kate', $kate, PDO::PARAM_STR);
$stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
$stmt->bindParam(':sira', $sira, PDO::PARAM_STR);
$stmt->bindParam(':durumu', $durumu, PDO::PARAM_STR);
$stmt->bindParam(':begen', $begen, PDO::PARAM_STR);
$stmt->bindParam(':url', $url, PDO::PARAM_STR);
$stmt->bindParam(':icerik', $icerik, PDO::PARAM_STR);
$stmt->bindParam(':id', $id, PDO::PARAM_STR);
$stmt->execute();

if ($dosyaadi != "") {
    $stmt = $db->prepare("UPDATE blog SET resim = :resim WHERE id = :id");
    $stmt->bindParam(':resim', $sonad, PDO::PARAM_STR);
    $stmt->bindParam(':id', $id, PDO::PARAM_STR);
    $stmt->execute();
}

header("Location: " . $_SERVER['HTTP_REFERER'] . "");

?>