Загрузка картинки

include "config.php";
/* Загрузка файла */
if(isset($_FILES['filename']) && $_FILES['filename']['error'] == 0){
    // Директория для закачивания
    $dir = 'images/'; 
    // Допустимые MIME-типы
    $arrType = array('image/jpeg','image/gif','image/png',);
    // Допустимые расширения
    $arrExt = array('png', 'jpg', 'jpeg', 'gif');
    // Получаем расширение файла
    $ext = pathinfo($_FILES['filename']['name'], PATHINFO_EXTENSION);
    // 1. Проверка MIME-тип файла и расширение
    $finfo = new finfo(FILEINFO_MIME_TYPE);
    $type = $finfo->file($_FILES['filename']['tmp_name']);
    if (in_array($type, $arrType) && in_array($ext, $arrExt)){
        // 2. Генерирование уникального имени и пути файла
        $filepath = $dir.uniqid().'.'.$ext;
        if(move_uploaded_file($_FILES['filename']['tmp_name'], $_SERVER['DOCUMENT_ROOT'].$filepath)){
            // Если файл загружен, то можем вывести его на экран
            echo 'Все ок';        
        } else {
            echo 'Хьюстон! У нас проблемы!';
        }
    }
}
/*Другие переменные*/
$orderNumber = $_POST['orderNumber'];
$name = $_POST['name'];
$phone = $_POST['phone'];
$product = $_POST['product'];
$price = $_POST['price'];
$idproduct = $_POST['idproduct'];
$today = date("d.m.y H:m:s");  
$what = $_POST['what'];
$email = $_POST['email'];
 
$result = mysql_query ("INSERT INTO LS_Client (Name, Phone, Product, Price, IdProduct, DataTime, OrderNumber) VALUES ('$name', '$phone', '$product', '$price', '$idproduct', '$today', '$orderNumber')") or die (mysql_error());