from django.conf import settings
from django.conf.urls.static import static
urlpatterns = [
# ... the rest of your URLconf goes here ...
] + static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)
1) Если лайки ставятся без авторизации - это уже ненадёжно. Нет способа отсделить юзера, если он почистит куки/сменит браузер/зайдёт с другого айпишника (очень актуально сейчас, в век мобильного инета).
2) С авторизацией: на объект, которому ставят лайки вешай M2M к юзеру.
