Загрузка файлов на сервер

<?php
echo "
<td align = \"center\">
 
<form id = \"formLoad\" action=\"upload.php\" method=\"POST\" enctype=\"multipart/form-data\">
 
Ôîòî:<br/>
 
<input name=\"loadfile\" type=\"file\" size = \"10\">
 
<input type=\"submit\" onClick = \"createIFrame()\" value=\"çàãðóçèòü\">
 
<input name=\"curId\" type=\"hidden\" value = \"photo_" .$i ."\">
 
</form>
 
</td>";
?>
<script type="text/javascript">
function onResponse(d) 
 
{  
 
 with(d)
 
 {
 
  eval('var obj = ' + d + ';');
 
 }  
 
  var obj2 = document.getElementById(obj.id);
 
  var masFName = obj.filename;
 
  obj2.innerHTML = masFName;
 
}  
 
 
 
function createIFrame() 
 
{
 
  var div = document.createElement('div');
 
  div.getAttribute('id');
 
  div.id = 'forFrame';
 
  m = parseInt(1);
 
  n = parseInt(10000);
 
  var masNframe = Math.floor( Math.random() * (n - m + 1) ) + m;
 
 
 
  div.innerHTML = "<iframe id=\"rFrame\" name=\"" + masNframe + "\" style=\"display: none\"></iframe>";
 
  document.body.appendChild(div);
 
  document.getElementById('formLoad').getAttribute('target');
 
  document.getElementById('formLoad').target = masNframe;
 
  
 
}</script>

<?php
// В PHP 4.1.0 и более ранних версиях следует использовать $HTTP_POST_FILES 
// вместо $_FILES.
 
$uploaddir = '/var/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);
 
echo '<pre>';
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
    echo "Файл корректен и был успешно загружен.\n";
} else {
    echo "Возможная атака с помощью файловой загрузки!\n";
}
 
echo 'Некоторая отладочная информация:';
print_r($_FILES);
 
print "</pre>";
 
?>

<?php
if(isset($_POST['send'])) {
if(!empty($_FILES['userfile']['error'])) die('Произошла ошибка!<br>'.print_r($_FILES));
else {
$filename = 'var/'.date('YmdHis').basename($_FILES['userfile']['name']);
echo (move_uploaded_file($_FILES['userfile']['tmp_name'],$filename)) ? 'OK' : 'FAIL!<br>'.print_r($_FILES);
}
}