Как правильно хранить/отдавать файлы?

Проверяй реферер.

генерирую md5

Но зачем, ты же можешь по одной и той же ссылке (постоянной) отдавать как оригинал, так и заглушку, в зависимости от сессии. Или ты хочешь чтобы вообще было непонятно, есть картинка или нет? Тогда проще вообще не использовать ссылки и загружать картинки js-ом в сыром виде, т.е. не ссылками, а как base64 строки в JSON.

Рефер легко подделать.

Смысл в том что ссылка получается одноразовая. А если я тебя правильно понял у тебя будет статичная ссылка которая перенаправляет тебя на заглушку.

X-Accel/XSendfile.

Решение на стороне веб сервера это конечно круто но если его перестанут обновлять?

Как и выдрать картинку со страницы.

Смысл не в защите от пользователя а в защите от передачи данных по средствам ссылок.

Ну как-то так. Кликнул на ссылку - сгенерил транзакцию, положил в бд, редиректнул на контроллер качалки - проверил хеш транзакции на основании сессионных данных + ип, отдал файл, заблокировал транзакцию.

Ну так реферер и защитит.

но если его перестанут обновлять

Кого? Веб-сервер?

OK. Не так понял. Лучше реферер тогда.

а в защите от передачи данных по средствам ссылок.

Передаче кому? Другому пользователю? Тогда просто проверяй в своем скрипте, которым отдаешь картинку, сессию, что залогинен тот пользователь, который имеет право видеть картинку, хеш в этом случае не нужен.

будет статичная ссылка которая перенаправляет тебя на заглушку

И чем тебя это не устраивает?

Ну допустим, не устраивает, ок, а что на счёт загрузки через js вообще без ссылок на картинки?

Ну допустим, не устраивает, ок, а что на счёт загрузки через js вообще без ссылок на картинки?

Я так не пробовал, есть примеры?

есть примеры

http://jsfiddle.net/bYGum/

Загугли javascript image base64 src

Ого, клёво, я не знал. Спасибо, пойду попробую.

Спасибо ещё раз, сегодня внедрил в проект и обкатал, очень интересное решение.

Только очень мало информации на русском.

Только вот как конкретно определять формат файла на выходе? Записывать его формат на входе при конверте и хранить в таблице вместе с Base64?

А то я на выходе получаю без форматный файл, или я что-то не так делаю?

Только вот как конкретно определять формат файла на выходе? Записывать его формат на входе при конверте и хранить в таблице вместе с Base64?

Тебе виднее, я ж не знаю как там у тебя логика устроена. Я бы замутил кэш для картинок в преобразованном виде, как они отдаются, т.е. всю строку вместе с mime.

Слушай я тут понял свой фейл с этим методом, я начал хранить все файлы в таком формате: ID/base64_code/mime/etc..

Ведь таблица поползёт по швам через месяца 2-3 тк каждый файл размазывается строк на 300.

Чёт я не подумал ни разу.