upload picture

<?php
include "Session.php";
$user_now=$_SESSION['username'];
echo "555";

header('Content-Type: text/html; charset=utf-8');

if($_POST){
$fileupload=$_FILES['fileupload']['tmp_name'];
$fileupload_name=$_FILES['fileupload']['name'];
$fileupload_size=$_FILES['fileupload']['size'];
$fileupload_type=$_FILES['fileupload']['type'];

if ($fileupload) {
    $array_last=explode(".",$fileupload_name);
    $c=count($array_last)-1;
    $lastname=strtolower($array_last[$c]) ;
    if ($lastname=="gif" or $lastname=="jpg" or $lastname=="jpeg" or $lastname=="png") {
        copy($fileupload,"./database/avatar/".$fileupload_name);
        echo "<h2> Upload รูปภาพเรียบร้อยแล้วครับ </h2>";
        echo "<img src='./database/avatar/$fileupload_name'>";
    } else{
        echo "<h3>ERROR : ไม่สามารถ Upload รูปภาพ</h3>";
    }
    unlink($fileupload);
} else {
    echo "<h3>ERROR : ไม่สามารถ Upload รูปภาพ</h3>";
}
$sql= "UPDATE USER SET Avatar = '$fileupload_name' WHERE username = '$user_now' ; ";
mysql_query($sql) or die (mysql_error());

}


?>


    <HTML>
<HEAD><TITLE>ฟอร์ม Upload และ Resize รูปภาพ</TITLE>
<meta charset="utf-8">
</HEAD>
<BODY>
<FORM METHOD="POST" ACTION="" ENCTYPE="multipart/form-data">
<H2>ฟอร์ม Upload และ Resize รูปภาพ</H2>

    <INPUT TYPE="file" NAME="fileupload"><P>
        <INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="100000">
    <INPUT TYPE="submit" VALUE="Submit">
    <INPUT TYPE="reset" VALUE="Reset">
</FORM>
</BODY>
</HTML>