upload

Bom eu estou com uma dúvida, queria saber se este código de upload está totalmente seguro contras shells, SQLinjection, etc...

if (!empty($foto["name"])) {

$largura = 1500; $altura = 1000; $tamanho = 204800;
 if(!eregi("^image\/(pjpeg|jpeg|png|gif|bmp)$", $foto["type"])){
 $error[1] = "Isso não é uma imagem.";
 }
	$dimensao = getimagesize($foto["tmp_name"]);
	if($foto["size"] > $tamanho) {
 $error[4] = "A imagem deve ter no máximo ".$tamanho." bytes";
	}
	if (count($error) == 0) {
	preg_match("/\.(gif|bmp|png|jpg|jpeg){1}$/i", $foto["name"], $ext);
 $nomeia = md5(uniqid(time())) . "." . $ext[1];
 $diretorio = "imagens/" . $nomeia;
 move_uploaded_file($foto["tmp_name"], $diretorio);

Grato