Sécurisation et envoi d'images

function image($nom, $chemin){
	if(isset($_FILES[$nom])){
		if($_FILES[$nom]['error'] === 0){
			$max_size = 2097152; // Taille max autorisée
			if($_FILES[$nom]['size'] < $max_size){
				$extension = strtolower(pathinfo($_FILES[$nom]['name'], PATHINFO_EXTENSION)); // Vérification de l'extension
				$extension_ok = array('jpg', 'jpeg','gif', 'png'); //extension autorisée
                                //Si le dossier existe pas on le créer				
                                if(in_array($extension, $extension_ok)){
					$dossier = $chemin;
					if(!is_dir($dossier)){
						@mkdir($dossier);
					}
                                        // On renomme l'image
					$nom = time().'.'.$_FILES[$nom]['name'];
                                        // On la déplace
					$depl = move_uploaded_file($_FILES[$nom]['tmp_name'], $dossier.$nom);
					if($depl){
						echo $depl;
					}
					else{
						$message = 'Le téléchargement de votre fichier ne s\'est pas éffectué.';
						return $message;
					}		
				}
				else{
					$message = 'Votre fichier ne posséde pas une bonne extension. Voici les extensions autorisées : <br />';
					$i = 0;
					foreach($extension_ok as $ok){
						$message .= $ok;
						if($i < count($extension_ok)-1){
							$message .= ', ';
						}
						$i++;
					}
					return $message;
				}
			}
			else{
				$message = 'Votre fichier est trop volumineux, merci de le compresser.';
				return $message;
			}
		}
		else if($_FILES[$nom]['error'] === 1 || $_FILES[$nom]['error'] === 2) {
			$message = 'Votre fichier est trop volumineux, merci de le compresser.';
			return $message;
		}
		else if($_FILES[$nom]['error'] ===4){
			$message = false;
			return $message;
		}
		else{
			$message = 'Erreur lors du transfert du fichier, merci de recommencer ultérieurement.';
			return $message;
		}
	}
}
if($_POST['envoyer']){
	$test = image('fichier','montestimage');
	echo $test;
}

<form action="fonction_image.php" method="post">
<input type="file" name="fichier" />
<input type="submit" name="envoyer" />
</form>