зачем так говнокодить?

Полагаться на mime type файла, тоже самое, что верить людям на слово

с именем md5(time()).jpg

Выглядит это так

http://ваш_сайт/instalscript/image/".date('Y')."/".date('m')."/".md5(time()).".jpg"

Выполнить SQL - запрос

CREATE TABLE IF NOT EXISTS `is_images` (

`id` int(11) NOT NULL AUTO_INCREMENT,

`img` varchar(600) NOT NULL,

`time` int(11) NOT NULL,

PRIMARY KEY (`id`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;

Изображения загружаются в папки текущего года и месяц

Продолжение:



Если кто захочет залить shell к вам на сайт через изображения то у него этого не получится. Так как когда создается новое изображение идет полное изменение элементов в коде изображения.



Сверху в скрипте имеется БД, её необходимо подключить для записи и вывода загруженных картинок.