Duda imagenes en pagina web

[chuidiang]

Hola:

Sí, efectivamente, si alguien consigue entrar en el servidor, puede ver las imágenes. Igual que si alguien consigue el usuario y password de la base de datos.

En cuanto al tema de backup que menciona agleiva, efectivamente, además del backup de base de datos, habría que hacer backup del directorio donde se guarden las imágenes. Y si borras el usuario y sus datos de base de datos, tendrás que borrar por separado sus ficheros de imagen. Sería "doble" trabajo de gestión. En cualquier caso, como comento, hay aplicaciones web muy extendidas que usan este mecanismo, como wordpress, liferay, .... por el siguiente motivo

En general, para una aplicación web, la recomendación es que depende del tamaño de los ficheros y cuántos usuarios van a poder acceder simultáneamente . Si los ficheros son grandes y se accede con frecuencia desde aplicación web, hay que extraer el blob, y enviarlo al navegador como "stream" de imagen, que puede ser más costoso para el servidor que si se "sirve" directamente la imagen del fichero.

Saludos.