Images dans mysql

Comme dit précédemment, blob est le chemin à parcourir, mais, comme points SanHolo sur c'est pas vraiment la performance sage et vous finirez par rencontrer des problèmes que votre base de données peut vraiment se développer très vite!

Pourquoi n'exposez-vous pas le nom du fichier sur la base de données et stocker le fichier sur le serveur ?

La raison principalement de ne pas permettre que cela ne permettrait pas de la sécurité problèmes. Si vous essayez vraiment de couvrir vos bases en ne permettant pas à tous les utilisateurs de voir ou de saisir le contenu, vous avez deux options.

Option A) Donnez au fichier un unique, non identifiable nom comme Flickr fait. Le nom du fichier comporte deux hachages. Un hachage d'utilisateur et un hasch. Le deuxième hachage est secret et le seul moyen que vous puissiez obtenir ce serait par procès et par erreur. Jetez un coup d'oeil dans ce fichier je sur Flickr . Est protégé par l'utilisateur (seule la famille peut voir) mais vous pourrez y accéder simplement bien car l'URL elle-même sert de protection: http://farm2.static.flickr.com/1399/862145282_bf83f25865_bf83f25865_b.jpg , même si vous essayiez de générer des hachages et que vous avez trouvé un problème valide, il serait caché par L'anonymat comme vous ne sauriez pas qui c'était de.

Option B) Utilisez une clé de serveur pour limiter l'accès. Cette méthode est plus sûre mais plus chère pour le serveur. Vous allez configurer un script qui permettra / refuser l'accès au fichier en fonction de session_permissions ou de quelque chose de même. Regardez le code suivant qui serait appelé en accédant à quelque chose comme:

http://yourserver.com/geprotetiedfile.php?filename=213333.jpeg xxx