Hola. Estoy creando una sección en la que los usuarios registrados suban archivos (imágenes, docs y pdfs) a una carpeta propia en el servidor.
El problema que surge es que cualquier usuario puede ver esos archivos. Me explico:
Yo devuelvo los resultados del siguiente manera:
por ejemplo:
<img src="./files/id_usuario/imagen1.jpg" />
Si copio el enlace y lo pego en el navegador, con cambiar id_usuario, por otro valor se accede a la imagen de otro usuario. El nombre de imagen y documentos los estaba realizando correlativos, es decir imagen1,imagen2, etc... por cada carpeta. Para evitar espacios y acentos en los nombres.
Pues eso. ¿algun consejo?