Buenas compañeros, tengo un problema en mi codigo y no logro arreglarlo...
Estoy intentando subir archivos y descargarlos con php, el problema es que cuando le doy a descargar me deja la pagina en blanco y no me descarga nada..
este es mi codigo al subir el archivo:
Y ese es mi codigo para descargar el archivo:
include('conexion.php');
$id = $_GET['id'];
$qry = "SELECT tipo, contenido, archivo FROM archivos WHERE idarchivos=".$id."";
$res = mysqli_query($link, $qry);
$tipo = mysql_result($res, 0, "tipo");
$contenido = mysql_result($res, 0, "contenido");
$nombre = mysql_result($res, 0, "archivo");
header("Content-disposition: attachment; filename=".$nombre."");
header("Content-type: ".$tipo."");
echo $contenido;
"SELECT tipo, contenido, archivo FROM archivos WHERE idarchivos=".$id.""
. Suponte que en el campo del formulario donde se escribe elid
alguien pone esto:1; DELETE FROM unatabla; DELETE FROM otratabla; DELETE FROM oootratabla_OMG...
estarías siendo una presa fácil de la inyección SQL