Primero que nada te recomiendo que compruebes que en efecto alias es el valor del identificador del usuario.
Segundo, la sentencia de mysql que utilizas para insertar la imagen esta mal, ya que despues del values('$ruta') pones alias='$session' y eso no esta siendo una condicion.
prueba:
Código PHP:
mysql_query("insert into users(foto) values ('$ruta') WHERE alias='$sesion'")