büyük ihtimalle sorguyu yanlış çeviriyorsunuz. Kodu paylaşır mısınız? Ek olarak, bu görünmeme olayı sadece HTML Kodlarıyla yapılıyorsa burada bir zafiyet söz konusudur. PHP olarak $_FILES komutunda da engelleme yapmalısınız.