application/xml			xml xsl

<?php
  
  // -> CONNESSIONE A MYSQL E SELEZIONE DEL DATABASE <-
  
  // Converto l'id in numero in modo da evitare possibili SQL Injection
  $_GET['id'] = (int) $_GET['id'];
  
  // Controllo se l'id passato esiste ed è diverso da zero (false)
  if (!$_GET['id']) {
    
    // Se non è stato passato, allora muore ritornando errore
    echo "Non è stato specificato il file!<br />";
    
    // Esce con errore
    exit(1);
  }
  
  // Esegue la query per estrarre i risultati interessati
  $query = mysql_query("
  SELECT
    filesize, filepath, filetype
  FROM
    files
  WHERE
    fid = {$_GET['id']};");
  
  // Estrae i dati dalla query
  $result = mysql_fetch_assoc($query);
  
  // Controlla se il file esiste nel database
  if (!$result['filepath']) {
    
    // Se no, stampa la scritta
    echo "File Inesistente!<br />";
    
    // Ed esce con errore
    exit(1);
  }
  
  // Legge il file
  $file_content = implode('', file($result['filepath']))
  
  // Invia l'header del formato di file
  header("Content-Type: {$result['filetype']}"); 
  
  // Specifica al browser che il file è un allegato, ovvero
  //è da scaricare non da visualizzare
  header("Content-Disposition: attachment; filename={$result['filename']}");
  
  // Specifica la lunghezza del file
  header("Content-Length: {$result['filesize']}");
  
  // Specifica il tipo di codifica nel trasferimento
  header("Content-Transfer-Encoding: binary");
  
  // Invia il file al browser
  echo $file_content;
  
  // Esce con successo
  exit(0);

header('Content-Type: {$result['filetype']}');

header('Content-Type: application/octet-stream');

  $query = mysql_query("
  SELECT
    filesize, filepath, filetype
  FROM
    files
  WHERE
    fid = {$_GET['id']};");

  $query = mysql_query("
  SELECT
    filesize, filepath
  FROM
    files
  WHERE
    fid = {$_GET['id']};");