Da quello che ho potuto vedere, probabilmente non hai il database in una cartella protetta dal download.
Il tuo mi sembra un problema di sql injection che puoi risolvere facilmente con un replace.
Vedi:
questo o questo
Se è come penso, metti il database nella cartella apposita per i database (quella dalla quale non è consentito il dovnload).