akdes

author_id = :author_id WHERE WHERE id = :id"

дважды WHERE

айди сессии пихать в инпут крайней не безопасно, да и необходимости в этом в принципе нет. Ибо тогда сессия не нужна, если Вы идентификатор хотите держать у клиента... Похоже на попытку работы Stateless используя states (session) :D

А базы данных для чего?
1. Взвешиваем данные, проверяем достаточно ли места на сервере
2. Кидаем файлы по мере поступления по очерёдно: т.е. имеем один из Х серверов, забиваем его до 95%, и заполняем следующий.
3. пишем в базу, что сервер 1 забит, пишем какие файлы где лежат, и кому принадлежат.
...
x. Profit?!
Или Вы ищете готовое решение? А то по вопросу не понять, можете Вы программировать или нет.

hardcore:
ищите все элементы , ставьте марки на них в цепочку, считаете их, т.е. если table то +1 если /table то -1
при первом table и последним /table не считаете.
после всего имеете первый и закрывающий его тэг

или:
через ява скрипт, как предложил Alex Db