In questo articolo “MySQL Copy Row”, viene mostrata una funzione che permette di duplicare una riga di un DB MySql indicando in nome della tabella il campo di riferimento e l’id relativo:

// Makes a duplicate of Product number 931 in the table
// 'Products', the Primary Key of which is 'ProductID'.
// All fields are duplicated except the id field, which
// is auto-incremented to the next available value.
function MysqlCopyRow($TableName, $IDFieldName, $IDToDuplicate) {
if ($TableName AND $IDFieldName AND $IDToDuplicate > 0) {
$sql = "SELECT * FROM $TableName WHERE $IDFieldName = $IDToDuplicate";
$result = @mysql_query($sql);
if ($result) {
$sql = "INSERT INTO $TableName SET ";
$row = mysql_fetch_array($result);
$RowKeys = array_keys($row);
$RowValues = array_values($row);
for ($i=3;$i<count($RowKeys);$i+=2) {
if ($i!=3) { $sql .= ", "; }
$sql .= $RowKeys[$i] . " = '" . $RowValues[$i] . "'";
}
$result = @mysql_query($sql);
}
}
}

$ProductID = 931; //The id of the product you want to copy
MysqlCopyRow("Products","ProductID",$ProductID);

L’ho usato per la newsletter di Cofferati.

Come evitare il download diretto di files. Spesso si realizzano aree protette da password per consentire il download di files, lasciando però libero l’accesso al file da scaricare con la conseguenza che conoscendone il percorso esatto può essere scaricato senza bisogno di alcun login.

Se vogliamo un livello di sicurezza maggiore conviene usare un sistema un po’ più complicato:
1. lato server con un file .htaccess (server Apache) inserito in una cartella non consentire il download di files in un quella directory

<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>

2. accedere al download attraverso un file (ad esempio download_protect.php) in cui viene chiamata questa funzione (postata su www.php.net):

function dl_file($file){
    //First, see if the file exists
    if (!is_file($file)) { die("<b>404 File not found!</b>"); }

    //Gather relevent info about file
    $len = filesize($file);
    $filename = basename($file);
    $file_extension = strtolower(substr(strrchr($filename,"."),1));

    //This will set the Content-Type to the appropriate setting for the file
    switch( $file_extension ) {
      case "pdf": $ctype="application/pdf"; break;
      case "exe": $ctype="application/octet-stream"; break;
      case "zip": $ctype="application/zip"; break;
      case "doc": $ctype="application/msword"; break;
      case "xls": $ctype="application/vnd.ms-excel"; break;
      case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
      case "gif": $ctype="image/gif"; break;
      case "png": $ctype="image/png"; break;
      case "jpeg":
      case "jpg": $ctype="image/jpg"; break;
      case "mp3": $ctype="audio/mpeg"; break;
      case "wav": $ctype="audio/x-wav"; break;
      case "mpeg":
      case "mpg":
      case "mpe": $ctype="video/mpeg"; break;
      case "mov": $ctype="video/quicktime"; break;
      case "avi": $ctype="video/x-msvideo"; break;

      //The following are for extensions that shouldn't be downloaded (sensitive stuff, like php files)
      case "php":
      case "htm":
      case "html":
      case "txt": die("<b>Cannot be used for ". $file_extension ." files!</b>"); break;

      default: $ctype="application/force-download";
    }

    //Begin writing headers
    header("Pragma: public");
    header("Expires: 0");
    header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
    header("Cache-Control: public");
    header("Content-Description: File Transfer");

    //Use the switch-generated Content-Type
    header("Content-Type: $ctype");

    //Force the download
    $header="Content-Disposition: attachment; filename=".$filename.";";
    header($header );
    header("Content-Transfer-Encoding: binary");
    header("Content-Length: ".$len);
    @readfile($file);
    exit;
}

Questo è un esempio base: se immaginiamo di disporre di un DB probabilmente avremmo un’interrogazione di questo tipo download_protect.php?fileid=256 e prima di consentire il download verificheremo se l’utente che sta richiedento il download ha il permesso di scaricare il file con id 256.
Approfondirò la cosa per mioreferto.it