privátní upload obrázků cms

jarda256

Ahoj, mám takový problém. Ve svém systému potřebuji od uživatele nahrát fotku. Ale jediný kdo by měl tu fotku vidět je přihlášený admin nebo ten konkrétní uživatel. Jak to mám udělat? Standardně bych měl složku upload s právy 777. Jde to vůbec nějak zabezpečit?

ViPEr*CZ*

No když ta složka bude mimo DocumentRoot, tak to nepůjde řekněme vylistovat přes URL adresu. Takže nikdo nebude schopen zobrazit obrázek přes domain.tld/upload/muj-obrazek.jpg
Pak si uděláte něco jako ImageResponse, která načte obrázek a vrátí ho… no a to půjde jen privilegovanému userovi.