Descargar archivos desde base de datos.

[lux0o0]

Hola tengo una aplicación en php para subir archivos y luego descargarlos. Me funciona todo bien menos la descarga , les enseño el código por partes.

Form

Código HTML:

<form enctype="multipart/form-data" action="guardar_archivo.php" method="post">
Descripción <input type="text" name="titulo" size="30">
Ubicación <input type="file" name="archivito">
<input type="submit" value="Enviar archivo">
</form> 

guardar_archivo.php

Código PHP:

  <?php  
 
$conn = mysql_connect("localhost","root",""); 
mysql_select_db("upload"); 
 
 $archivo = $_FILES["archivito"]["tmp_name"];  
 $tamanio = $_FILES["archivito"]["size"]; 
 $tipo    = $_FILES["archivito"]["type"]; 
 $nombre  = $_FILES["archivito"]["name"]; 
 $titulo  = $_POST["titulo"]; 
 if ( $archivo != "none" ) 
 { 
    $fp = fopen($archivo, "rb"); 
    $contenido = fread($fp, $tamanio); 
    $contenido = addslashes($contenido); 
    fclose($fp);  
 
    $qry = "INSERT INTO archivos VALUES (0,'$nombre','$titulo','$contenido','$tipo')"; 
    mysql_query($qry); 
 
    if(mysql_affected_rows($conn) > 0) 
       print "Se ha guardado el archivo en la base de datos."; 
    else 
       print "NO se ha podido guardar el archivo en la base de datos."; 
 } 
 else 
    print "No se ha podido subir el archivo al servidor";  
 ?>   

Luego listar_archivos.php , donde muestra los archivos que hay en la DB y un link para descargarlos.

Código PHP:

  <?php   
$conn = mysql_connect("localhost","root","");   
mysql_select_db("upload");  
 
$qry = "SELECT id, nombre, titulo, tipo FROM archivos"; 
 
$res = mysql_query($qry);  
 
 
while($fila = mysql_fetch_array($res))  
{  
print "$fila[titulo]  
<br>  
$fila[nombre] ($fila[tipo])  
<br>  
<a href='descarga_archivo.php?id=$fila[id]'>Descargar</a>  
<br>  
<br>";  
}  
?>   

y por ultimo descarga_archivo.php , el cual no me funciona. Al darle click a Descargar me envia a descarga_archivo.php con la página en blanco y no se descarga nada.

Código PHP:

  <?  
$conn = mysql_connect("localhost","root","");   
mysql_select_db("upload");  
 
$id = $_GET['id'];   
$qry = "SELECT tipo, contenido, nombre FROM archivos WHERE id=$id";  
$res = mysql_query($qry);  
$tipo = mysql_result($res, 0, "tipo");  
$contenido = mysql_result($res, 0, "contenido");  
$nombre = mysql_result($res, 0, "nombre");  
 
 header("Content-type: $tipo");  
 echo $contenido;   
?>   

Alguien me podría ayudar :(

[IsaBelM]

lee este articulo

[lux0o0]

Iniciado por IsaBelM

[URL="http://www.cristalab.com/tutoriales/forzar-descargas-con-php-c166l/"]lee este articulo[/URL]

Hola aplique lo que decia ahí y me siguei mostrando la pagina descarga_archivo.php en blanco, hice estos cambios

En listar archivos en vez en enviar la id , ahora envio el tipo de archivo

Código PHP:

  <?php   
$conn = mysql_connect("localhost","root","");   
mysql_select_db("upload");  
 
$qry = "SELECT id, nombre, titulo, tipo FROM archivos"; 
 
$res = mysql_query($qry);  
 
 
while($fila = mysql_fetch_array($res)){ 
      
print "$fila[titulo]  
<br>  
$fila[nombre] ($fila[tipo])  
<br>  
<a href='descarga_archivo.php?f=$fila[tipo]'>Descargar</a>  
<br>  
<br>";  
}  
?>   

descarga_archivo.php
<?

Código PHP:

  $f = $_GET["f"]; 
    header("Content-type: application/octet-stream"); 
    header("Content-Disposition: attachment; filename=\"$f\"\n"); 
    $fp=fopen("$f", "r"); 
    fpassthru($fp); 
?>  
  

Está bien lo que hice?

[IsaBelM]

lee sobre el método fopen() y después continua leyendo el articulo que te dejé en mi post anterior para establecer algunas medidas de seguridad

[lux0o0]

Iniciado por IsaBelM

lee sobre el[URL="http://php.net/manual/es/function.fopen.php"] método fopen()[/URL] y después continua leyendo el articulo que te dejé en mi post anterior para establecer algunas medidas de seguridad

Hola gracias por la ayuda , logré que funcionara , dejo el codigo por si le sirve a alguien más. solo me faltaría aplicarle seguridad.

Código PHP:

  <?php  
 mysql_connect("localhost","root","");    
mysql_select_db("upload");   
 
$id = $_GET['id']; 
  
$qry = "SELECT tipo, contenido, nombre FROM archivos WHERE id=$id";   
$res = mysql_query($qry);   
$tipo = mysql_result($res, 0, "tipo");   
$contenido = mysql_result($res, 0, "contenido");   
$nombre = mysql_result($res, 0, "nombre");   
 
 header("Content-type: $tipo");   
 header("Content-Disposition: attachment; filename=".$nombre); 
 echo $contenido;  
?>