Задача: пользователю дается список файлов на странице в зависимости от его привилегий. Он щелкает по файлу, проверяются его привилегии на просмотр этого файла и файл вывоодится пользователю. Формат файлов может быть любым.
Я вижу 2 пути решения:

• Файлы сохраняются в бд в формате blob. При запросе проверяются привилегии и файл выводится из бд.
• Файлы сохраняюся в папке, к которой через .htaccess запрещен доступ извне. При доступе скрипт тоже проверяет привилегии и выводит файл.

Какой способ лучше выбрать? Какие у них недостатки/плюсы?

Конечно же второй. Хранить файлы сами в Базе не оптимально.
Но можно поступить другим вариантом.
Файл лежит в каталоге с именем ssghuia735yrg73rguiwegr2.awwduh3gd, а в базе для него хранится его нормальное имя... И тогда защиту ставить не надо, просто пользователю всегда выдавать не реальное имя, а нормальное.

Mal Hack
спасибо

Тогда возникает другой вопрос. Смотрим, как все происходит:
1. Пользователь посылает запрос на файл.
2. Проверяются права, и если все ок, то идем дальше.
3. В бд находим имя нужного файла.
4. А что делать дальше? Сам скрипт должен открыть файл, прочитать его и выдать пользователю, чтобы не светить реальный адрес файла, так получается?

Ну типа того.