Счетчик скачивания

 <?php
// проверка секретного ключа
if($_GET['key'] != "secretkey8903")die("Go out, lamer!");
 
//соединения с MySQL сервером
include("authorization/connect.php");
 
$filename = $_GET['file'];
if(substr("$filename", 0, 12) == "controllers/")$type = 1;
if(substr("$filename", 0, 6) == "docum/")$type = 2;
if(substr("$filename", 0, 7) == "prices/")$type = 3;
 
//путь к каталогу файлов
//$mainpath = $_SERVER['DOCUMENT_ROOT']."/";
//путь к файлу
$pathtofile = $mainpath . $filename; 
$typesoffiles = array("zip","pdf","rar");
 
if(!in_array(substr($filename, -3), $typesoffiles ))
    {
       echo "Недопустимый для скачивания тип файла.";
       exit;
    }
 
if($fdwn = fopen ($pathtofile, "r" )) 
    {
        $filename = mysql_real_escape_string( $filename );
 
       //добавляем и увеличиваем счетчик загрузки файла
       $result = mysql_query("SELECT COUNT(*) AS filecount FROM downloads WHERE filename='" . $filename . "'");
       $counterdata = mysql_fetch_array($result);
       $qry = "";
 
       if($counterdata['filecount'] > 0)$qry = "UPDATE downloads SET dcount = dcount + 1 WHERE filename = '" . $filename . "'";
       else $qry = "INSERT INTO downloads (filename, dcount, type) VALUES ('" . $filename . "', 1, '" . $type . "')";   
       $statresult = mysql_query($qry);
 
       $fsize = filesize($pathtofile);
       $pathtofile_parts = pathinfo($pathtofile);
    
    header("HTTP/1.1 200 OK");
    header("Connection: close");    
        header("Content-type: application/octet-stream");
        header('Content-Disposition: Attachment; filename="' . $filename . '"');
        header("Content-length: $fsize");
    }
 
fclose ($fdwn);
 
//закрытие соединения с MySQL сервером
mysql_close ($db);
exit;
?>