Ese script usa la función
copy() para copiar el archivo a su lugar definitivo.
Por seguridad es conveniente usar la funcion
move_uploaded_file() que está especificamente diseñada para mover archivos subidos por un formulario. Hace una comprobación de que el archivo fue subido por el método POST.
Saludos.