Sindbad~EG File Manager

<?php
ob_start();
include "baglan.php";

$id = $_GET["s"];
$title = $_POST["title"];
$keywords = $_POST["keywords"];
$description = $_POST["description"];
$baslik = $_POST["baslik"];
$telefon = $_POST["telefon"];
$eposta = $_POST["eposta"];
$adres = $_POST["adres"];

$kaynak	    = $_FILES["file"]["tmp_name"];
$dosyaadi	= $_FILES["file"]["name"];
$yol = "../../assets/img/";
$yeniad =substr(md5(time()), 0,30);
$uzanti =substr($dosyaadi, -3);
$sonad = $dosyaadi;
$yukle	= move_uploaded_file($kaynak,$yol."/".$sonad);

  $stmt = $db->prepare("UPDATE iletisim SET title = :title, keywords = :keywords, description = :description, baslik = :baslik, telefon = :telefon, eposta = :eposta, adres = :adres WHERE id = :id");
  $stmt->bindParam(':title', $title, PDO::PARAM_STR);
  $stmt->bindParam(':keywords', $keywords, PDO::PARAM_STR);
  $stmt->bindParam(':description', $description, PDO::PARAM_STR);
  $stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
  $stmt->bindParam(':telefon', $telefon, PDO::PARAM_STR);
  $stmt->bindParam(':eposta', $eposta, PDO::PARAM_STR);
  $stmt->bindParam(':adres', $adres, PDO::PARAM_STR);
  $stmt->bindParam(':id', $id, PDO::PARAM_STR);
  $stmt->execute();


  	if($kaynak != ""){

  		$stmt = $db->prepare("UPDATE iletisim SET resim = :resim WHERE id = :id");
  		$stmt->bindParam(':resim', $sonad, PDO::PARAM_STR);
  		$stmt->bindParam(':id', $id, PDO::PARAM_STR);
  		$stmt->execute();
  	}


header("Location: ".$_SERVER['HTTP_REFERER']."");

?>