Tworzysz formularz normalny formularz i dodajesz tam
<input type="file">
Musisz pamiętać aby formularz był wysyłany metodą POST oraz w tagu form dodać
enctype="multipart/form-data"
Teraz wystarczy odebrać pliki po stronie serwera, zwalidować i zapisać. Podpowiem Ci że plik będzie znajdował się w tablicy $_FILES