Автоматический?
Ни в коем случае нельзя использовать как этот простой пример:
$id=(int)$_GET['id'];
$sql = "DELETE FROM imagens WHERE img_id=".$id;
$exe=mysql_query($sql, $conect);
if($exe) unlink($_GET['arq']);
mysql_close ($conect);
посмотрите, в эффективной системе вам нужны проверки Мура для безопасного кода:)