Не дорубаю

$adminlogin = "sEXEcutor";
$adminpassword = "mypass";

function authenticate() {
   Header('WWW-Authenticate: Basic realm="Admin Area"');
   Header('HTTP/1.0 401 Unauthorized');
   echo "<br><br><center><img src='images/logo.gif'><br><br><b>Invalid user name or password!</center></b>";
   exit;
}

if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) authenticate();
if (!(($_SERVER['PHP_AUTH_USER'] == $adminlogin) && ($_SERVER['PHP_AUTH_PW'] == $adminpassword))) authenticate();

Закачать документ:<br>
<form method=POST action="?action=default&q=upload&r=doupload" enctype=multipart/form-data>
<input type=file name=file size=30>
<p><input name=submit class=input2 value=Закачать type=submit>
</form>

@copy($file, "$absolute_path/$file_name") or die("Невозможно скопировать!");

@copy($file, "$absolute_path/$file") or die("Невозможно скопировать!");

   $thepath = $_POST['thepath'];
   $overwrite = $_POST['overwrite'];
   
   echo "<br><h1>Загрузка файлов</h1><hr>"
   ."<form enctype=\"multipart/form-data\" action=\"".$_SERVER['PHP_SELF']."\" method=\"post\">"
   ."<input name=\"thepath\" value=\"files/\" type=hidden>\n"
   ."Выберите файл: <input name=\"ufile\" type=\"file\" size=\"30\"> "
   ."<input name=overwrite type=checkbox value=1> Перезаписать файл<br>"
   ."Положить в папку: <input name=\"udir\" size=\"30\">"
   ."\n"
   ."<input type=\"submit\" name=\"submit\" value=\"Загрузить\"></form></center>\n";

   if ($thepath != "") {
 echo "<hr>";
 if (!isset($_FILES['ufile'])) exit;
 if (is_uploaded_file($_FILES['ufile']['tmp_name'])) {
    
    $userfile = "";
   
    if (isset($_POST['udir']) AND $_POST['udir']!="") {
   $udir = trim(strtolower($_POST['udir']));
   if (!file_exists($thepath . $udir)) mkdir($thepath.$udir);
   $userfile = $udir."/";
    }

    $userfile .= trim(strtolower($_FILES['ufile']['name']));
    $userfile = str_replace(" ","_",$userfile);

   if (file_exists($thepath . $userfile)) {
      if ($overwrite == "1") {
     unlink($thepath . $userfile);
      } else {
      echo "<b>Такой файл уже существует!</b><br>";
      $error = "1";
      }
   }
   
   if ($error != "1") {
      $res = copy($_FILES['ufile']['tmp_name'], $thepath . $userfile);
      if (!$res) {
     echo "<b>Произошла ошибка!</b><br>";
      } else {
     echo "<b>Загруженный файл ".$userfile."<br><br>";
     $kdimensione = number_format(($_FILES['ufile']['size']/1024), 1, ',', '.');
     echo "Размер: ".$kdimensione." KB<br><br>";
     
     echo "URL: <input type=\"text\" value=\"".$thepath . $userfile."\" size=\"80\"><br><br>\n";

      if ($_FILES['ufile']['type'] == "image/gif" || $_FILES['ufile']['type'] == "image/pjpeg" || $_FILES['ufile']['type'] == "image/jpeg")
     echo "<center><img src=\"".$thepath . $userfile."\"></center>";
      }
   }

 }
   }

@copy($file, $absolute_path.$file) or die("Невозможно скопировать!");

$script_dir = basename(dirname(__FILE__));

"DOCUMENT_NAME" локальное имя документа.
"DOCUMENT_URI" локальный путь к документу от базовой директории WWW сервера.
"QUERY_STRING_UNESCAPED" Строка, полученная от клиента, содежащая все shell-special characters escaped with %
"DATE_LOCAL" Текущая локальная дата и время.
"DATE_GMT" Дата и время по Гринвичу (Greenwich).
"LAST_MODIFIED" Дата последней модификации текущего документа.
"REMOTE_ADDR" IP адрес удаленного клиента.
"QUERY_STRING" Строка, полученная от клиента.
"SERVER_SOFTWARE" Имя HTTP server software.
"SERVER_NAME" Имя компьютера, на котором работает WWW сервер.
"GATEWAY_INTERFACE" Имя и версия Common Gateway Interface served WWW (HTTP) сервера (name/version).
"SERVER_PROTOCOL" Имя и версия HTTP сервера (name/version).
"SERVER_PORT" IP порт WWW (HTTP) сервера.
"REQUEST_METHOD" Тип метода запроса к серверу.
"PATH_INFO" Виртуальный путь, указанный в запросе (путь от базовой диретории WWW сервера).
"PATH_TRANSLATED" Полный путь, указанный в запросе.
"SCRIPT_NAME" Имя программы для выполнения в CGI запросе.
"REMOTE_HOST" Имя компьютера удаленного клиента.
"AUTH_TYPE" Переменная для определения авторизованного метода доступа к серверу (authentication method).
"REMOTE_USER" Имя пользователя для авторизованного метода доступа.
"REMOTE_IDENT" Имя удаленного клиета, используемое для идентификации пользователя, согласно спецификации RFC931.
"CONTENT_TYPE" Тип передачи данных от клиета по методам POST или PUT.
"CONTENT_LENGTH" Длина в байтах переданных данных по методам POST или PUT.
"HTTP_ACCEPT" Список, разделенный запятыми, MIME типов, понимаемых просмотрщиком клиента.
"HTTP_USER_AGENT" Имя просмотрщика клиента (browser software).
"HTTP_REFERER" ULR адрес HTML документа из которого сделан запрос клиентом.
"HTTP_FROM" Имя (подобное имени Е-mail address) удаленного клиента.
"HTTP_FORWARDED" Имя Proxy Server, через который общается клиент.
"ACCEPT_LANGUGE" Список языков доступных для копьютера клиента.
"HTTP_COOKIE" Содержение ответа клиента на запрос от сервера (см. ниже).

@copy($file, "$absolute_path$file") or die("Невозможно скопировать!");

<font face="Verdana" size="2">Путь к папке "notes":
             <input type="text" value="';
$path=$REQUEST_URI;
$file = dirname ($path);
echo"http://$HTTP_HOST$file/notes/";
echo'" name="wayl" size="20"><br>
             </font><font face="Verdana" size="1">[Система
             установки попыталась
             самостоятельно определить путь к
             папке, со слэшем(/) на конце]</font>