Descarga de archivos mysql - archivo dañado

[Murallitz]

Muchas gracias por los consejos de seguridad, los tedré en cuenta.
Esta mejor asi?
<?php
$grabadocumento = $mysqli->prepare("INSERT INTO tb_documento (Nombre,Tipodoc,Fecha,Activo,Data,ID_Empresa,Size) VALUES (?,?,?,?,?,?,?)");
$grabadocumento->bind_param("sssisii", $Doc_Nombre,$Doc_Tipo,$Fecha,$Activo, $contenido, $ID_Empresa,$Doc_Tamano);
$grabadocumento->execute();
$grabadocumento->close();
php?>

Sobre grabar en la bd, lamentablemente no puedo guardar en el servidor, debe ser directo a la BD.

Aun asi no funciona
Gracias