Mini Shell

<?php
$curso = $_POST["curso"];
$ano = $_POST["ano"];
$foto = $_FILES['foto']['name'];//PEGA O ARQUIVO DE TEXTO
$tmpFileB = $_FILES['foto']['tmp_name'];//ARQUIVO TEMPORARIO DO ARQUIVO DE TEXTO
$cod = date('dmY-his') . '-' . $_FILES["foto"]["name"]; // GERA UM NOME PARA IMAGEM PEGANDO A DATA E HORA
$caminhoB =  "../lista/".$cod;//PASTA ONDE O ARQUIVO SERA ENVIADO.
	if(move_uploaded_file($tmpFileB, $caminhoB)){
		include "BD/conecta.php";
		$sql = "INSERT INTO tb_lista (curso, ano, foto) VALUES ('$curso','$ano','$cod')";		
		if($qr = @mysql_query($sql)){
			$erro = "Lista cadastrada com sucesso!!!";
	}else{
			$erro = "Erro ao efetuar cadastro; tente outra vez.";
		}
	}
	header("Location: Lista-material.php?msn=$erro");
?>