Limiter l'envoie de fichier à un seul php/sql

<?php   
if(isset($_POST['nomprop']) AND isset($_POST['nomprop']) AND isset($_FILES['avatar'])) {   
       
    try {   
        $pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;   
        $bdd = new PDO('mysql:host=localhost;dbname=ta_bdd', 'root', '', $pdo_options);   
    }   
    catch (Exception $e) {   
        die('Erreur : ' . $e->getMessage());   
    }   
       
    $login = $_SESSION['login'];   
    $existance = $bdd->prepare('SELECT mail, nom, prenom FROM rapport WHERE mail = ?');   
    $existance->execute(array($login));   
    $resultat = $existance->fetch();   
       
    if(isset($resultat['mail'])) {   
        echo "<a onclick=\"alert('Désolé Mr/Mme, Vous avez deja poster un document')\" class='blanc'><center><img src='images/trash.png'/></center></a>";   
    }   
       
    else {   
        $valid = true;   
        $dossier = 'upload/';   
        $fichier = basename($_FILES['avatar']['name']);   
           
        $taille_maxi = 100000;   
        $taille = filesize($_FILES['avatar']['tmp_name']);   
        $extensions = array('.docx', '.pdf', '.rar');   
        $extension = strrchr($_FILES['avatar']['name'], '.');   
           
           
        if(file_exists($dossier.$fichier)){   
            $valid = false;   
            $erreurnomfichier = 'Veuillez renommer votre document en suivant cette exemple: PrenomNom';   
        }   
           
        elseif(!in_array($extension, $extensions)){   
            $valid = false;   
            $erreurtypefichier = 'Vous devez uploader un fichier de type doc, pdf ou txt';   
        }   
           
        elseif($taille>$taille_maxi) {   
            $valid = false;   
            $erreurtaillefichier = 'Le fichier est trop gros...';   
        }   
           
        elseif($valid){   
            $fichier = $resultat['nom'].$resultat['prenom'].$extension;   
               
            if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier)){   
                echo 'Upload effectué avec succés !';   
               
            $nomprop=mysql_escape_string($_POST['nomprop']);   
            $prenomprop=mysql_escape_string($_POST['prenomprop']);   
            $nomencadreur=mysql_escape_string($_POST['nomencadreur']);   
            $sujet=mysql_escape_string($_POST['sujet']);   
            $duree=mysql_escape_string($_POST['duree']);   
            $etablissement=mysql_escape_string($_POST['etablissement']);   
            $rapport=$dossier.$fichier;   
            $specialite=mysql_escape_string($_POST['specialite']);   
               
            $existance = $bdd->prepare('INSERT INTO rapport(nomprop,prenomprop ,nomencadreur, sujet, duree, etablissement, rapport, specialite) VALUES(:nomprop, :prenomprop, :nomencadreur, :sujet, :duree, :etablissement, :rapport, :specialite)');   
            $existance->execute(array('nomprop'=>$nomprop, 'prenomprop'=>$prenomprop, 'nomencadreur'=>$nomencadreur, 'sujet'=>$sujet, 'duree'=>$duree, 'etablissement'=>$etablissement, 'rapport'=>$rapport, 'specialite'=>$specialite));   
            $existance->closeCursor();   
               
            $affichage = $bdd->prepare('SELECT * FROM rapport WHERE mail = ?');   
            $affichage ->execute(array($login));   
            $resultat = $affichage ->fetch();   
               
             echo "<br><br>";   
             echo "Nom propritère : " .$resultat['nomprop']. "<br><br>";   
             echo "Prénom propritère :" .$resultat['prenomprop']. "<br><br>";   
             echo "Nom encadreur:" .$resultat['nomencadreur']. "<br><br>" ;   
             echo "Sujet :" .$resultat['sujet'] ."<br><br>";   
             echo "Durée :" .$resultat['duree']. "<br><br>" ;   
             echo "Etablissement :" .$resultat['etablissement']. "<br><br>" ;   
             echo "Rapport :" .$resultat['rapport']. "<br><br>" ;   
             echo "Spécialité :" .$resultat['specialite']. "<br><br>" ;   
            }   
               
            else{   
                echo 'Echec de l\'upload !';   
            }   
        }   
        else {   
            if(isset($erreurnomfichier)) echo $erreurnomfichier;   
            if(isset($erreurtypefichier)) echo $erreurtypefichier;   
            if(isset($erreurtaillefichier)) echo $erreurtaillefichier;    
        }   
    }   
}   
?>

<form method="post" action="ajout_fichier_bdd.php" enctype="multipart/form-data">
nomprop <input type="text" name="nomprop" /><br /> 
prenomprop <input type="text" name="prenomprop" /><br />
mail <input type="text" name="mail" /><br /> 
nomencadreur <input type="text" name="nomencadreur" /><br /> 
sujet <input type="text" name="sujet" /><br /> 
duree <input type="text" name="duree" /><br /> 
etablissement <input type="text" name="etablissement" /><br /> 
rapport <input type="text" name="rapport" /><br /> 
specialite <input type="text" name="specialite" /><br /> 
<input type="file" name="avatar" /><br /> 
<input type="submit" value="ENVOYER" />
</form>

<?php
if(isset($_POST['nomprop']) AND isset($_POST['prenomprop']) AND isset($_FILES['avatar'])) {
    
    try {
        $pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
        $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', '', $pdo_options);
    }
    catch (Exception $e) {
        die('Erreur : ' . $e->getMessage());
    }
    
    $login = $_SESSION['login'];
    $existance = $bdd->prepare('SELECT mail, nomprop, prenomprop FROM rapport WHERE mail = ?');
    $existance->execute(array($login));
    $resultat = $existance->fetch();
    
    if(isset($resultat['mail'])) {
        echo "<a onclick=\"alert('Désolé Mr/Mme, Vous avez deja poster un document')\" class='blanc'><center><img src='images/trash.png'/></center></a>";
    }
    
    else {
        $valid = true;
        $dossier = 'upload/';
        $fichier = basename($_FILES['avatar']['name']);
        
        $taille_maxi = 10000;
        $taille = filesize($_FILES['avatar']['tmp_name']);
        $extensions = array('.docx', '.pdf', '.rar', '.txt');
        $extension = strrchr($_FILES['avatar']['name'], '.');
        
        
        if(file_exists($dossier.$fichier)){
            $valid = false;
            $erreurnomfichier = 'Veuillez renommer votre document en suivant cette exemple: PrenomNom';
        }
        
        elseif(!in_array($extension, $extensions)){
            $valid = false;
            $erreurtypefichier = 'Vous devez uploader un fichier de type doc, pdf ou txt';
        }
        
        elseif($taille>$taille_maxi) {
            $valid = false;
            $erreurtaillefichier = 'Le fichier est trop gros...';
        }
        
        elseif($valid){
            $fichier = $_POST['nomprop'].$_POST['prenomprop'].$extension;
            
            if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier)){
                echo 'Upload effectué avec succés !';
            
            $nomprop=htmlentities($_POST['nomprop']);
            $prenomprop=htmlentities($_POST['prenomprop']);
            $nomencadreur=htmlentities($_POST['nomencadreur']);
            $sujet=htmlentities($_POST['sujet']);
            $duree=htmlentities($_POST['duree']);
            $mail=htmlentities($_POST['mail']);
            $etablissement=htmlentities($_POST['etablissement']);
            $rapport=$dossier.$fichier;
            $specialite=htmlentities($_POST['specialite']);
            
            $existance = $bdd->prepare('INSERT INTO rapport(nomprop,prenomprop, mail,nomencadreur, sujet, duree, etablissement, rapport, specialite) VALUES(:nomprop, :prenomprop, :mail, :nomencadreur, :sujet, :duree, :etablissement, :rapport, :specialite)');
            $existance->execute(array('nomprop'=>$nomprop, 'prenomprop'=>$prenomprop, 'mail'=>$mail, 'nomencadreur'=>$nomencadreur, 'sujet'=>$sujet, 'duree'=>$duree, 'etablissement'=>$etablissement, 'rapport'=>$rapport, 'specialite'=>$specialite));
            $existance->closeCursor();
            
            $existance = $bdd->prepare('SELECT * FROM rapport WHERE mail = ?');
            $existance->execute(array($login));
            $resultat = $existance->fetch();
            
             echo "<br><br>";
             echo "Nom propritère : " .$resultat['nomprop']. "<br><br>";
             echo "Prénom propritère :" .$resultat['prenomprop']. "<br><br>";
             echo "Nom encadreur:" .$resultat['nomencadreur']. "<br><br>" ;
             echo "Sujet :" .$resultat['sujet'] ."<br><br>";
             echo "Durée :" .$resultat['duree']. "<br><br>" ;
             echo "Etablissement :" .$resultat['etablissement']. "<br><br>" ;
             echo "Rapport :" .$resultat['rapport']. "<br><br>" ;
             echo "Spécialité :" .$resultat['specialite']. "<br><br>" ;
            }
            
            else{
                echo 'Echec de l\'upload !';
            }
        }
        
            if(isset($erreurnomfichier)) echo $erreurnomfichier;
            if(isset($erreurtypefichier)) echo $erreurtypefichier;
            if(isset($erreurtaillefichier)) echo $erreurtaillefichier; 
        
    }
}
?>