troppo complesso per le mie capacità, posso però dirti che è di sicuro una voragine dal punto di vista della sicurezza, sia delle sessioni, sia per sql injection, sia per css... sia per tutto in poche parole.
Perchè non usi una libreria js già fatta, molto carina e facile da usare, tipo dropzone? Se sono riuscito ad usarla io vuol dire che è proprio facile