Разрешение за папка за качвания и папка за сървърни файлове на специален сървър

Мисля, че дали е достатъчно добро или не зависи от това какъв риск сте готови да поемете. За основна защита може да е добре.

Това, което трябва да имате предвид, е какво би се случило, ако файловете бъдат откраднати или от неупълномощен нападател, или предполагам, че ще има някакъв вид контрол на достъпа и потребителите ще имат достъп до собствените си файлове, в който случай очевиден риск е потребител възможност за достъп до файлове на други хора. Как ще се отрази на вашия уебсайт/бизнес, ако това се случи? Готови ли сте да поемете този риск? Кои са нападателите, от които се опитвате да защитите? Опортюнистичен сценарий хлапета? Опитни нападатели, насочени конкретно към вашия сайт? Атаки на национално ниво? Първо трябва да отговорите на тези.

Недостатъкът на това решение е, че всяко приложение или пробив на ниво операционна система най-вероятно ще даде достъп до всички качени файлове на всички потребители. Ако вашето приложение е уязвимо към неща като включване на локални файлове, обхождане на директория, дори SQL инжектиране с определени бази данни или много други уязвимости, вашите файлове могат да бъдат изтеглени. Дали искате да ги защитите повече зависи от вашия случай на употреба.

По-сигурните опции биха могли да бъдат съхраняването им на отделен сървър (някакъв вид файлово хранилище), шифроването им със специфични за потребителя ключове (и след това управлението на ключовете и криптографията като цяло са огромна тема), можете да приложите mime тип идентификация с бели списъци, за да разрешите само определени типове файлове (това е малко по-различен аспект) или дори бихте могли да добавите криптиране от край до край, за да се предпазите от себе си (оперативния персонал) и т.н. Можете да отидете много по отношение на защитата на тези файлове, ако искам, но става много сложно много бързо.