javascript:var height = 600;var width = 800;newwin = window.open('','','scrollbars=1,width='+width+',height='+height);t='';for(var n=0;n<document.images.length;n++){t+='<a href=http://dev.chevereto.com/?url='+document.images[n].src+' target=\'_blank\' style=\'float: left; margin: 1em;\'><img border=0 src='+document.images[n].src+'></a><br>'};if(t!=''){if (!newwin.opener) newwin.opener = self;with (newwin.document){open();write('\<p\><div style=\'font-family: Arial, Helvetica, sans-serifl; font-size: 1.5em; background: #FFF; display: block; padding: .5em; margin: 0em auto 2em auto; border: 1px solid #CCC;\'>Pincha las imágenes y se subirán a DEV Chevereto <span style=\'color: #CCC;\'>en nueva pestaña</span></div>\</p\>'+t+'');close();}}else{alert('No hay imágenes!')}

//Hotlinking
$hotlink = false; // TRUE para aceptar hotlinking y FALSE para no permitirlo
$permitidos= array("www.chevereto.com", "chevereto.com"); //Array con los dominios permitidos

<?php
/* -----------------------------------------
 
  Chevereto - Script de hosting de imagenes
  Nightly Build 1.4
  http://www.chevereto.com/
 
  Released under the GPL 2.0
  Copyright (C) 2008 by Rodolfo Berrios
  <inbox at rodolfoberrios dot com>
 
----------------------------------------- */
 
  /* imagen.php por rkstro15 */
 
require('config.php');
 
$imagen = $_GET['i'];
$ext = explode(".", $imagen);
$num = count($ext)-1;

//funcion para visualizar
function visualizar($ext, $img){
    switch($ext){
        case "gif":
            header("Content-Type: image/gif");
            break;
        case "jpg":
            header("Content-Type: image/jpeg");
            break;
        case "png":
            header("Content-Type: image/png");
            break;
        case "bmp":
            header("Content-Type: image/bmp");
            break;
    }
    @readfile(DIR_IM.$img);
}

// DE DONDE VIENES?
$referer = parse_url($_SERVER['HTTP_REFERER']);
if (empty($referer['host']) && !isset($referer['host'])) {
    $referido = DOM_SCRIPT;
} else {
    $referido = $referer['host'];
}
 
/* hay un problema... Permite si es "dominio.com" pero no si es "dominio.com/algo" o "subdom.dominio.com" etc.. */
if ($referido !== DOM_SCRIPT && $hotlink == false) {
    header("Content-Type: image/gif");
    @readfile("site-img/error.gif");
} elseif($referido !== DOM_SCRIPT && $hotlink == true){
    for($n=0;$n<count($permitidos);$n++){
    if($referido == $permitidos[$n]){ visualizar($ext[$num], $_GET['i']); }
    }
}
else {
    visualizar($ext[$num], $_GET['i']);
}
 
?>

if ($modo==3) {
//prueba de cookie
if(!isset($_COOKIE["chevereto"])){
    setcookie("chevereto", "subida", time()+30);
} else {
    die("espere 30 segundos entre subida");
}

.
.
.

//prueba de cookie
if(!isset($_COOKIE["chevereto"])){
    setcookie("chevereto", "subida", time()+30);
} else {
    $time_rest= $_COOKIE["chevereto"] - time();
    if($time_rest < 0){ $time_rest = 0; }
    unset($modo);
    $modo = 1;
    $spit = true;
    $errormsg = "Tienes que esperar ".$time_rest." segundos para el siguiente upload";
    $error = true;
    return false;
}

sale esto:
$titulo = 'Imagen subida con exito'.ESP_TITULO;

Y lo cambio por esto:
if($error){ $titulo = 'Error Fatal: Imagen no subida'.ESP_TITULO;    }
else { $titulo = 'Imagen subida con exito'.ESP_TITULO; }

session_start();  //inicia la session

if (!isset($_SESSION["ups"])){ 

       $_SESSION["ups"] = 1;  //si no existe la session la inicializa en 1

}else{ 

       $_SESSION["ups"]++;  //si existe la aumenta en uno

}

session_start();

if($_SESSION["ups"] > 3){

    //aqui si la la variable ups es mayor a 3, que detenga el proceso de upload y se muestre algun error, luego que destruya la session.

} else {

    session_destroy(); //aqui si la variable ups es menor a 3 se destruye la session, o tal vez podria ser mejor colocar la funcion al final del codigo que procesa la imagen.

}

if(!isset($_COOKIE["chevereto"])){

    setcookie("chevereto", "subida", time()+30);

} else {

    //Mostrar mensaje de error, ya que aun existe la cookie

}