Strano... ho fatto lostesso test su un mio dominio e funzionava... prova a mettere nella cartella flags uno script php cosí:
codice:
<?php
echo $_SERVER['SCRIPT_FILENAME'];
?>
Poi avvialo e guarda il percorso che ti stampa a schermo. Prova quindi a sostituirlo al pecorso $file_to_check (ovviamente cambiando il nome del file in DK.gif). Se non funziona neanche cosí non saprei che dirti