Sindbad~EG File Manager

<?php
ob_start();
include "baglan.php";

$id = $_GET["s"];
$sira = $_POST["sira"];
$sid = $_POST["sid"];
$baslik = $_POST["baslik"];
$url = $_POST["url"];



$kaynak	    = $_FILES["file"]["tmp_name"];
$dosyaadi	= $_FILES["file"]["name"];
$yol = "../../assets/img/";
$yeniad =substr(md5(time()), 0,30);
$uzanti =substr($dosyaadi, -3);
$sonad = $dosyaadi;
$yukle	= move_uploaded_file($kaynak,$yol."/".$sonad);




if($dosyaadi == ""){

	$stmt = $db->prepare("UPDATE sektorbox SET sira = :sira, sid = :sid, baslik = :baslik, url = :url WHERE id = :id");
	$stmt->bindParam(':sira', $sira, PDO::PARAM_STR);
	$stmt->bindParam(':sid', $sid, PDO::PARAM_STR);
	$stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
	$stmt->bindParam(':url', $url, PDO::PARAM_STR);
	$stmt->bindParam(':id', $id, PDO::PARAM_STR);
	$stmt->execute();


}else{

	$stmt = $db->prepare("UPDATE sektorbox SET sira = :sira, sid = :sid, baslik = :baslik, url = :url, resim = :resim WHERE id = :id");
	$stmt->bindParam(':sira', $sira, PDO::PARAM_STR);
	$stmt->bindParam(':sid', $sid, PDO::PARAM_STR);
	$stmt->bindParam(':baslik', $baslik, PDO::PARAM_STR);
	$stmt->bindParam(':url', $url, PDO::PARAM_STR);
	$stmt->bindParam(':resim', $sonad, PDO::PARAM_STR);
	$stmt->bindParam(':id', $id, PDO::PARAM_STR);
	$stmt->execute();


}

header("Location: ".$_SERVER['HTTP_REFERER']."");

?>