[PHP] Ukrywanie plików *.jpg na serwerze Opcje

[klima06]

Witam!
Pracuje nad strona, gdzie user po zalogowaniu bedzie mogl wyswietlic/pobrac wczesniej wybrany obraz. Zastanawiam sie jak schowac wszystkie obrazy, by byly niedostepne dla innych userow i osob niezalogowanych.
Myslalem nad wrzuceniem obrazow do bazy danych, ale na moim serwerze mam zaledwie 200mb na baze danych.

Pomysl na jaki wpadlem to:
Utworzyc folder na serwerze, w ktorym beda wszystkie obrazy. Dla tego folderu i wszystkich obrazow wewnatrz ustawic chmod, zeby dostep do nich mial jedynie serwer (btw. jaki to chmod bedzie? (IMG:style_emoticons/default/tongue.gif) ). Napisac prosty skrypt php, ktory sprawdzi sesje, czy uzytkownik jest zalogowany, potem sprawdzi w bazie danych czy dany uzytkownik powiniem miec dostep do tego obrazka - jesli tak skrypt php zwroci obraz pobrany z zabezpieczonego folderu.

Czy moj pomysl jest dobry? Czy jest bezpieczny? Czy istnieje mozliwosc obejscia tych moich zabezpieczen?

[b4rt3kk]

Możesz zastosować coś w tym guście (w .httaccess):

[HTML] pobierz, plaintext 
AddType text/html .jpg
[HTML] pobierz, plaintext 

Wtedy wpisanie bezpośredniego adresu do pliku w przeglądarce spowoduje, że plik .jpg będzie traktowany jako tekstowy.

Ten post edytował b4rt3kk 3.10.2012, 12:16:19

[klima06]

Możesz zastosować coś w tym guście (w .httaccess):

[HTML] pobierz, plaintext 
AddType text/html .jpg
[HTML] pobierz, plaintext 

Wtedy wpisanie bezpośredniego adresu do pliku w przeglądarce spowoduje, że plik .jpg będzie traktowany jako tekstowy.

A co z grafika szablonu, ktora rowniez jest w .jpg? Bedzie sie wyswietlac?