Viene difficile leggere e capire cosa fai. Sarebbe opportuno tu mettessi il codice tra tag [ php]

al volo: le stringhe nella query vanno tra apici. Sovrascrivi con lo stesso nome foto2 e foto3, chiami il form .html ma dentro hai del codice php, fai due form uno lo mandi a inserimento.php e l'altro a upper.php ... e poi metti la segnalazione di errore alle query (tutte) con mysql_error()

salvo altre cose visibili ed invisibili.