如何避免这种php会话控制？

Question

我一直在努力使用相对较旧的PHP脚本来上传图像。有人正在将带有php代码的图像上传到此管理网站，但我无法解密。这是我使用的代码，依赖php会话。

export default {
        computed: {

            routes() {
                return {
                    this.$store.state.menu;
                }
            }
        }
    };

这是在require.php内

require "../../../files/php/config/require.php";

if($_POST){


  $item = new Popup();
  $item->nombre = _post("nombre");
  $item->fecha = _post("fecha");
  $item->descripcion = _post("descripcion");
  $item->is_on = _post_check("is_on");

  if ($_FILES['imagen']['error'] !== UPLOAD_ERR_OK) {
    die("Upload failed with error code " . $_FILES['imagen']['error']);
  }

  $info = getimagesize($_FILES['imagen']['tmp_name']);
  if ($info === FALSE) {
    die("Unable to determine image type of uploaded imagen");
  }

  if (($info[2] !== IMAGETYPE_GIF) && ($info[2] !== IMAGETYPE_JPEG) && ($info[2] !== IMAGETYPE_PNG)) {
    die("Not a gif/jpeg/png");
  }

  $result = subir($_FILES["imagen"]);

...     函数redirect（$ link）{         echo'window.location.href =“'。$ link。'”';         出口;     }

以某种方式绕过isset！isset（$ _ SESSION [“ user” .__ HASH]）。

免责声明：这是一个旧的管理网站，用于上传我应该修复的图像。