画像をアップロードできるWebアプリにおいて、画像をファイルシステムのどこに保存すればいいか。

Question

質問

Javaで画像掲示板のようなwebアプリを作成しています。開発環境はeclipseを使っています。
現在、ユーザーがアップロードした画像をどこに保存すればいいのかについて、調べているのですが、中々答えが定まりません。
とりあえず今は、そのアプリを動かしているサーバのファイルシステムのどこかに保存したいと考えてはいて、例えば/スレッド番号/○○○.jpgのような形で保存しておき、htmlのimgタグで引っ張ってこれたらいいなというようなイメージです。

こういう場合それらの画像フォルダをファイルシステム上の任意の場所に配置してしまっても大丈夫なのでしょうか？
例えばeclipseのWebContent下にimagesフォルダを作って、その下に各掲示板スレッド番号のフォルダを作って、その下にその掲示板でアップされたjpgファイルを置くというのはどうでしょうか？

セキュリティや実用性などの観点からお答えいただけるとありがたいです。

Comments

[m.ts10806]

セキュリティについて気にされていますが、その画像はアクセスさせない条件などあるのでしょうか？
例えばログインユーザーにしか見せないとか。
どのように扱われる画像をアップロードさせるのか、仕様を明記していただかないと「お好きなように」という回答にしかなりません。

[yamamotoyama]

条件については画像を添付できる掲示板みたいな感じで全ユーザアクセス可能にするつもりですね。
情報不足ですみません。意図としてはそうしたファイルの位置がドキュメントルート内ならどこでもokなのかということです。（画像ファイル自体は検査済みで危険性はないものとしたケース）

Answer 1

ある程度、置き場の整理はした方が良いのはファイル整理の観点からは当然ですが、どこでも良いです。
むしろ、画像を読み出すライブラリ(PHPで言うとGDみたいな)や機能を利用すればドキュメントルートにある必要もないです。
そこはもしフレームワーク利用されてるのであれば推奨される置き場や読み出し方もあると思うのでそれに準じてください。なければ、ほぼシステム側の都合です。
データベースに直接保存するのもありです。