La domanda più banale ed ovvia sarebbe: perchè hai accettato di fare una cosa di cui non sai nulla?

Ad ogni modo sia tra le guide di html.it che qui sul forum sono già presenti le informazioni necessarie.

Ti serve:
1) Saper gestire un database
2) Saper utilizzare le sessioni
3) Sapere fare l'upload di file

ovviamente questi 3 punti li devi saper fare mettendo il tutto in sicurezza!