Grazie!!!
Ora funziona!!

Ho scritto il percorso della cartella senza farlo passare per il db e su una variabile e ora va...

Ti posso chiedere anche un altro consiglio?

Devo implementare anche delle funzioni per gestire i permessi: cioè, per l'admin devo dirgli che può cancellare e modificare foto, utenti, ecc,; mentre per gli utenti devo dirgli che possono cancellare o modificare solo le cose loro.
Come posso fare? Mi riusciresti ad indicare un metodo abbastanza semplice da sviluppare?
Pensavo di utilizzare un for che verifica l'username con il quale ci si è loggati e in base ai permessi che gode gli si fa fare determinate cose anzichè altre... ma non saprei come gestire i permessi...

Grazie