Vulnerabilidad de mi UPLOAD

[Nemutagk]

mmm tendrías que colocar el código antes de todo tu código que sube y guarda el archivo y demás...

Código PHP:

<!-- código javascript y demás que tienes -->
 
<?php include('includes/header.php'); ?>
 
 
<div id="main">
<table cellpadding="0" cellspacing="0" border="0" width="100%">
 
<?php
 
if(isset($_FILES['upfile'])) {
    
    $mimeType = $_FILES['archivo']['type'];
    $type = substr($mimeType,6);
    $typeFileAcept = array('jpeg','npg','gif');
    $error = false;
 
    if (in_array($type, $typeFileAcept)) {
        $size = getimagesize($_FILES['archivo']['tmp_name'],$allInfo);
 
        if (count($allInfo) == 0) {
            $error = true;
        }
    }else {
        $error = true;
    }
    
    if (!$error) {
        require_once('mysqlvalues.inc.php');
        require_once('mysqlfunc.inc.php');
 
        open_conn();
        
        //tooodo el demas código que tienes...
}