<?php
include 'config.inc'; 
$conteudo=addslashes(fread(fopen($arq, "r"), filesize($arq))); 
/* A função addslashes ( ) faz o escape de aspas simples, aspas duplas, de barras invertidas e NULLs com barras invertidas, pois esses são os caracteres que precisam ser "escapados" em consultas de banco de dados. */

//Armazena no banco de dados
$con=mysql_connect ($srv, $usr, $snh) or print mysql_error();
$db=mysql_select_db ($banco, $con) or print mysql_error();
$sql="insert into arquivos (nome, tipo, tamanho, dados) values ('$arq_name', '$arq_type', '$arq_size', '$conteudo')";
$exec=mysql_query ($sql, $con) or print mysql_error();
mysql_close ($con);
header ("Location: $url/principal.php");		/* direciona para o formulário */
?>

<?php

include 'config.inc';
$con=mysql_connect ($srv, $usr, $snh) or print mysql_error();
$db=mysql_select_db ($banco, $con) or print mysql_error();
$sql="select * from arquivos where (nome='$arquivo')";
$exec=mysql_query($sql, $con) or print mysql_error();
$vet=mysql_fetch_array($exec);
$arq_nome=$vet["nome"];
$arq_tipo=$vet["tipo"];
$arq_tamanho=$vet["tamanho"];
$arq_dados=$vet["dados"];

  header("Content-type: $arq_tipo");
  header("Content-length: $arq_tamanho");
  header("Content-Disposition: attachment; filename=$arq_nome");
  header("Content-Description: PHP Generated Data");
  echo $arq_dados;
mysql_close($con);
?>