Исключить данную вероятность при загрузке файла

При загрузке файла, в имени указываю id пользователя.

Также id пользователя, необходимо получить в js. Чтобы после загрузки, получить url файла именно того пользователя что загружает... Пусть это будет изображение, загрузили изображение, вставили в img ссылку на файл, в имени которого id пользователя.

Предположим, загружают 2 пользователя. Первый загрузил изображение, второй пользователь знает id первого. В url, в гет параметре указан id пользователя(так есть возможность получить id в js коде). Второй, меняет id(гет параметр) пользователя на id первого, загружает файл.

Получается, что второй пользователь удалил загруженные файлы первого пользователя. То есть заменил их на свои...

Конечно вероятность такая крайне мала, но сама данная возможность напакостить другому неприятна...

Есть ли возможность снизить вероятность таких случаев?

После загрузки файла(новость еще не опубликована), файлу необходимо присвоить уникальное имя - id пользователя.
Id пользователя необходимо знать в js скрипте, для этого в гет параметре есть уникальный ключ, который и содержит id.
Как только загрузили файл(изображение) в html(через js) меняем ссылку на изображение в теге img

Добавлено через 8 минут
Можно после загрузки json отдать id пользователя. Ок, работает, дело в другом.

Предположим, как только загрузили изображение, необходимо из 1 изображения сделать 10. Это занимает около 1 минуты, параллельно с этим, поочерёдно необходимо отображать последнее готовое изображение в html документе пользователя.

Получается, json ответ, не получим пока не будут готовы все изображения.
Ответ от php еще нет, в котором мог быть id пользователя. А изображение уже необходимо отобразить...

0

Сообщение от Dmit199 Предположим, загружают 2 пользователя. Первый загрузил изображение, второй пользователь знает id первого. В url, в гет параметре указан id пользователя(так есть возможность получить id в js коде). Второй, меняет id(гет параметр) пользователя на id первого, загружает файл.

А что мешает перед "фиксацией" принятого файла (move_uploaded_file) проверять соответствие id пользователя?
Принятый, но не "зафиксированный" файл хранится во временном хранилище под уникальным именем и ничего чужого затереть не может. А вот куда и под каким именем его потом класть -- полностью во власти вашего кода.

0

Не понятно, можно поподробнее пожалуйста.

В теории, такая идея у меня.

В .htaccess
В js, отправляем запрос на url site.ru/image4.png, в php подгружаем(отдаем) изображение. В php знаем id пользователя, подгружаем изображение конкретного пользователя.

Добавлено через 5 минут
Перед фиксацией, в php знаем id пользователя, сохраняем файл user1-image.png

Хотя, понял, должно работать.

0