TransWar File Browser

Path: C:\

<?php
date_default_timezone_set('America/Sao_Paulo');
$dia = date("Y-m-d G:i:s");
$ds_IP=$_SERVER['REMOTE_ADDR'];
require_once("conexao_srvtms.php");
$id=$_GET['id'];$id_usuario=$_GET['usuario'];
$resultado=sqlsrv_query($conn,"SELECT * FROM dbo.tbdArqDow where id_Arq= $id", array(), array( "Scrollable" => SQLSRV_CURSOR_KEYSET ));
while($linhas = sqlsrv_fetch_array($resultado, SQLSRV_FETCH_ASSOC)){$nrDow=$linhas['nr_Dow']+1;$nomearq=$linhas['ds_NomeArq'];}
$query = sqlsrv_query($conn,"UPDATE   [dbo].[tbdArqDow]  SET 
        nr_Dow='" .$nrDow. "'  WHERE id_Arq='" .$id."'" );
$query2 = sqlsrv_query($conn,"INSERT   INTO [dbo].[tbdArqDowMov] ([id_Arq],[id_Usuario],[ds_IP],[dt_Dow]) VALUES (
          '" . $id . "',
          '" . $id_usuario ."',
          '" . $ds_IP. "',
          '" . $dia . "')" );
if(sqlsrv_rows_affected($query2) != 0){	
			echo "
				<script type=\"text/javascript\">
					alert(\"Arquivo foi Baixado com Sucesso!\");
				</script>
			";		   
		}
		 else{ 	
				echo "
				<script type=\"text/javascript\">
					alert(\"Download NÃO teve Sucesso.\");
				</script>
			";		   
		}
function retorna_extensao($arq){ // função q pega a extensão do arquivo
$arr = explode('.', $arq);
$num = count($arr)-1;
$ext = $arr[$num];
return $ext;
}
$ext = retorna_extensao($nomearq);
$caminho="Download_Controlado";
	$arquivo="{$caminho}/{$nomearq}";
if ($ext!="pdf"){header('Location: http://192.168.0.251:5050/Download_Controlado/'.$nomearq);}
else{header('Content-type: application/pdf');
		header("Content-disposition: attachment; filename='{$arquivo}'");
		readfile($arquivo);}
?>