PHP Dosya Yükleme sorunu güvenlik açığı

<div class="uploadc">
	<div class="uploadcform">
<form name="upload" action="upload.php" enctype="multipart/form-data" method="post">
	<p class="uploadcbaslik">Desteklenen Dosya Biçimi .jpg, .png</p>
	<input class="gonder" type="file" name="dosya" /></br></br>
    <input class="uploadcbuton" type="submit" value="Gönder" /></br>
</form>
		
<?php

	if($_GET[req] == "delete")
	{
		$sorgu = mysql_query("SELECT * FROM  dosyaupload WHERE id='$_GET[id]'");
		$goster = mysql_fetch_array($sorgu);
		
		unlink($goster[url]);
		mysql_query("DELETE FROM dosyaupload WHERE id='$_GET[id]'");
	}
	
	$buay = date("Y-m");
	$konum = "yonetim/uploads/";
	
	if(!is_dir($konum.$buay)){
		mkdir($konum.$buay);
		chmod($konum.$buay, 0777);
	}

	$gecerli = array("jpg","png");
	$uzanti	= end(explode(".", $_FILES["dosya"]["name"]));

	if($_FILES["dosya"]["name"]){
		if($_FILES["dosya"]["size"] < 1000000){
			if(in_array($uzanti, $gecerli)){
				if($_FILES["dosya"]["error"] > 0){
					$mesaj = $_FILES["dosya"]["error"];
				}else{
					
					$yeni = substr(md5(microtime()),0,16);
					move_uploaded_file($_FILES["dosya"]["tmp_name"], $konum.$buay."/".$yeni.".".$uzanti);
					
					$isim = $_FILES["dosya"]["name"];
					$url = $konum.$buay."/".$yeni.".".$uzanti;
					mysql_query("INSERT INTO dosyaupload (isim, url, aciklama, link) VALUES ('$isim', '$url', '$_POST[aciklama]', '$_POST[link]')") or die("Hata : ".mysql_error());
					
					echo "<span style='color: #4d4d4d; font-weight: bold'>Dosya başarıyla yüklendi</span></br></br>";
					echo "<center><b>Link (Altta verilen linki kopyalayın ve ilgili alana yapıştırın.)</b><br> <label>http://".$_SERVER['HTTP_HOST']."/$konum$buay/$yeni.$uzanti</label></center>";
				}
			}else{
				echo "<span style='color: #4d4d4d; font-weight: bold'>Geçersiz dosya! Lütfen belirtilen dosya türü yükleyin.</span>";
			}
		}else{
			echo "<span style='color: #4d4d4d; font-weight: bold'>Dosya boyutu fazla büyük!</span>";
		}
	}


?>

	</div>
</div>