Primo appunto: nell'input dove inserire il link non c'è il type!

Poi il problema vero e proprio: così come hai scritto il link dentro il tag img, ti stamperà $nome, il quale non è il link ma una stringa.

Quando non capisci, carica la pagina nel browser, tasto destro, mostra codice (o qualcosa di simile) e vai a vedere dove può essere il problema.
Metti questo:

[PHP]<img scr="<?=$nome?>" />[/PHP]

è la versione abbreviata di echo...
In questo modo stampi la variabile, non una stringa ("stringa")

l'ho sistemata dava l'errore la variabile $db che doveva essere cambiata con $link ora ho aggiornato i file e le ho sistemati ma l'errore che ho è quello della sessione, perchè le pagine a cui volevo accedere dovevano essere riservate solo ai loggati

Ciao, che versione di mybb utilizzi?

Ho capito l'errore chiedo scusa.

Non volevo essere aggressivo, scusami se ne ho dato l'impressione!
Comunque se la domanda è quella la risposta è "trova qualcosa di più facile"

Di nulla, buon scripting.

Dipende da quali sono le condizioni del DDos.

Se è un attacco che satura tutta la banda, allora solo il fornitore del vps puoi aiutarti tramite firewall hardware.

In caso contrario potresti usare blockdos.net.