ciao a tutti ho una pagina php che mi permette di inserire in un database i dati presi da un form e di uppare dei file che non vengono fisicamente aggiunto nel database, ma solo il loro nome

questo è il codice della pagina

[PHP]


<? include("area_riservata.php"); ?>

<?php



$link=mysql_connect("**********","**********","*** *******")
or die ("Non riesco a connettermi a [b]$db_host");

@mysql_select_db (**********, $link)
or die ("Non riesco a selezionare il db $database
");

if (isset($_REQUEST['nome'])){
$dati=" INSERT INTO risorse VALUES (NULL,
'".$_REQUEST['nome']."',
'".$_REQUEST['cognome']."',
'".$_REQUEST['reparto']."',
'".$_REQUEST['sezione']."',
'".$_FILES['file2']['name']."',
'".$_FILES['file1']['name']."'
)";



mysql_query ($dati, $link)
or die ("Non riesco ad eseguire la query $dati");
Echo "I Dati sono stati archiviati con successo nel DataBase $database";
mysql_close ($