Отправка с формы обратной связи вложенного файла

<?php
header("Content-type: text/html; charset=utf-8");
//**********************************************
if(empty($_POST['js'])){
 
$log =="";
$error="no"; //флаг наличия ошибки
        $posPhone2 = addslashes($_POST['posPhone2']);
        $posPhone2 = htmlspecialchars($posPhone2);
        $posPhone2 = stripslashes($posPhone2);
        $posPhone2 = trim($posPhone2);
        
        $posName2 = addslashes($_POST['posName2']);
        $posName2 = htmlspecialchars($posName2);
        $posName2 = stripslashes($posName2);
        $posName2 = trim($posName2);
        
        $posEmail = $_POST['posEmail'];
        $posTown = $_POST['posTown'];
        $posOpt = $_POST['posOpt'];
        $posNDS = $_POST['posNDS'];
        $posComment = $_POST['posComment'];
        $posFile  = $_POST['posFile'];
        
//Проверка правильность имени    
if(!$posName2 || strlen($posName2)>20 || strlen($posName2)<3) {
$log.="<li>Неправильно заполнено поле \"Ваше имя\" (3-15 символов)!</li>"; $error="yes"; }
 
 
sleep(2);
 
$from = $posEmail;
$to = "####@rambler.ru";//Ваш e-mail адрес
$mes = "Человек по имени: $posName2 \n\nподал заявку на заказ. \n\nДанные:\n\nТелефон: $posPhone2 \n\nИмейл: $posEmail \n\nГород: $posTown \n\nТорговля оптом: $posOpt \n\nНДС: $posNDS \n\nКомментарий: \n\n$posComment";
//Если нет ошибок отправляем email  
if($error=="no")
{
if (!empty($_FILES['posFile']['tmp_name'])) 
       { 
       /*   $path = $_FILES['posFile_name']['name']; 
          if (copy($_FILES['posFile_name']['tmp_name'], $path)) $picture = $path; */
          @mkdir("files", 0777); 
          $path = './files/';
        $uploadfile = $path.basename($_FILES['posFile']['name']);
 
        // Копируем файл из каталога для временного хранения файлов:
        if (copy($_FILES['posFile']['tmp_name'], $uploadfile)) $picture = $uploadfile;
          
       } 
       if(empty($picture)) 
       { 
            $sub = '=?utf-8?B?'.base64_encode('Заявка на заказ').'?=';
            $headers .= 'MIME-Version: 1.0';
            $headers .= "Content-Type: ".$content." charset=".$charset."\r\n"; 
            $headers = 'From: '.$from.'';
            $mes .=  'Path: '.$posFile.'';
          if (mail($to,$sub,$mes,$headers)) 
          { 
             echo "1";
          } 
          else 
          { 
             echo "<p style='font: 13px Verdana;'><font color=#FF3333><strong>Ошибка !</strong></font></p><ul style='list-style: none; font: 11px Verdana; color:#000; border:1px solid #c00; border-radius:5px; -moz-border-radius:5px; -webkit-border-radius:5px; background-color:#fff; padding:5px; margin:5px 10px;'>".$log."</ul><br />"; //Нельзя отправлять пустые сообщения
          } 
       } 
//Отправка письма админу о новом комментарии
 else  
       { 
          $fp = fopen($uploadfile,"r"); 
          if (!$fp) 
          { 
              print "Файл ".$uploadfile." не может быть прочитан"; 
              exit(); 
          } 
          $file = fread($fp, filesize($uploadfile)); 
          fclose($fp); 
             
          $boundary = "--".md5(uniqid(time())); // генерируем разделитель 
     
          $headers .="Content-Type: multipart/mixed; boundary=\"".$boundary."\"\n"; 
          $multipart .= "--".$boundary."\n"; 
             
          $multipart .= "Content-Type: text/html; charset=$charset\n"; 
          $multipart .= "Content-Transfer-Encoding: Quot-Printed\n\n"; 
          $multipart .= "$mes\n\n"; 
             
          $message_part = "--".$boundary."\n"; 
          $message_part .= "Content-Type: application/octet-stream\n"; 
          $message_part .= "Content-Transfer-Encoding: base64\n"; 
          $message_part .= "Content-Disposition: attachment; filename = \"".$picture."\"\n\n"; 
          $message_part .= chunk_split(base64_encode($file))."\n"; 
          $multipart .= $message_part."--".$boundary."--\n"; 
             
          if(!mail($to, $sub, $multipart, $headers)) $status = "По техническим причинам сообщение не было отправлено. Попробуйте снова, а если не получится, обратитесь к разработчикам"; 
          else $status = "Ваше сообщение отправлено!"; 
       } 
 
 
}
}