correccion de descargas y sql injection