Sindbad~EG File Manager

<?php
ob_start();
include "baglan.php";

$id = $_GET["s"];
$title = $_POST["title"];
$keywords = $_POST["keywords"];
$description = $_POST["description"];
$sira = $_POST["sira"];
$yer = $_POST["yer"];
$kategori = $_POST["kategori"];
$tarih = $_POST["tarih"];
$baslik = $_POST["baslik"];
$slogan = $_POST["slogan"];
$icerik = $_POST["icerik"];

function replace_tr($baslik) {
$baslik = trim($baslik);
$search = array('Ç','ç','Ğ','ğ','ı','İ','Ö','ö','Ş','ş','Ü','ü','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','R','S','T','U','V','Y','Z',' ','.','?',"'",' ');
$replace = array('c','c','g','g','i','i','o','o','s','s','u','u','a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','r','s','t','u','v','y','z','-','','',"",'');

$newcode = str_replace($search,$replace,$baslik);
return $newcode;
}

$url = replace_tr($baslik);


$kaynak	    = $_FILES["file"]["tmp_name"];
$dosyaadi	= $_FILES["file"]["name"];
$yol = "../../assets/img/projeler/";
$yeniad =substr(md5(time()), 0,30);
$uzanti =substr($dosyaadi, -3);
$sonad = $dosyaadi;
$yukle	= move_uploaded_file($kaynak,$yol."/".$sonad);




$kaynakk	    = $_FILES["file2"]["tmp_name"];
$dosyaadii	= $_FILES["file"]["name"];
$yeniadd =substr(md5(time()), 0,33);
$sonadd = $dosyaadii;

$yuklee	= move_uploaded_file($kaynakk,$yol."/".$sonadd);


	$stmt = $db->prepare("UPDATE projeler SET title = :title, keywords = :keywords, description = :description, baslik = :baslik, slogan = :slogan, sira = :sira, yer = :yer, kategori = :kategori, tarih = :tarih, url = :url, icerik = :icerik WHERE id = :id");
	$stmt->bindParam(':title', $title, PDO::PARAM_STR);
	$stmt->bindParam(':keywords', $keywords, PDO::PARAM_STR);
	$stmt->bindParam(':description', $description, PDO::PARAM_STR);
	$stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
	$stmt->bindParam(':slogan', $slogan, PDO::PARAM_STR);
	$stmt->bindParam(':sira', $sira, PDO::PARAM_STR);
	$stmt->bindParam(':yer', $yer, PDO::PARAM_STR);
	$stmt->bindParam(':kategori', $kategori, PDO::PARAM_STR);
	$stmt->bindParam(':tarih', $tarih, PDO::PARAM_STR);
	$stmt->bindParam(':url', $url, PDO::PARAM_STR);
	$stmt->bindParam(':icerik', $icerik, PDO::PARAM_STR);
	$stmt->bindParam(':id', $id, PDO::PARAM_STR);
	$stmt->execute();



		if($kaynak != ""){

			$stmt = $db->prepare("UPDATE projeler SET resim = :resim WHERE id = :id");
			$stmt->bindParam(':resim', $sonad, PDO::PARAM_STR);
			$stmt->bindParam(':id', $id, PDO::PARAM_STR);
			$stmt->execute();
		}

		if($kaynakk != ""){

			$stmt = $db->prepare("UPDATE projeler SET resim2 = :resim2 WHERE id = :id");
			$stmt->bindParam(':resim2', $sonadd, PDO::PARAM_STR);
			$stmt->bindParam(':id', $id, PDO::PARAM_STR);
			$stmt->execute();
		}

header("Location: ".$_SERVER['HTTP_REFERER']."");

?>