Привет. Дабы избежать генерации уникального имени для аватарки и т.д. и последуйщую запись этого имени в бд я подумал каждому юзеру создавать свою папку. В итоге в скрипте прописать жесткую ссылку на аватар и менять только имя папки. Именем папки будет выступать id. Плюс в папку сохранять кеш и тоены всякие. Или не надо так делать? Если не надо то какие альтернативы?
Владимир Шикльгрубер: любой доступ к сессионным данные - угроза безопасности. Так нельзя делать. Если я могу получить доступ к этой папке из веба, то 50% взлома сайта уже позади.
trevoga_su: хранить в субд список диалогов к примеру? так это огромная нагрузка на субд. Я использую где можно файлы, а где нет субд и при этом смотрю что производительнее (фаербаг + тайм ответа api)
Откуда там огромная нагрузка? С чего вы взяли? Вы мерили эту нагрузку? У вас базафобия. Выборка диалогов по первичному ключу диалога будет просто мгновенной.
