データベースに動画を保存する場合どちらの方法がよいでしょうか？

Question

実現したいこと

Q＆A質問掲示板に動画、画像、pdf のアップロード機能をつけて、その中から動画のある質問のみを５件表示したいです。

発生している問題・分からないこと

Q＆A質問掲示板に投稿された質問は10日間で削除されるように作成しているので、➀と➁の理由からアップロードファイルの整合性が取れない状態です。

➀データベースに保存したファイル名のファイルが、サーバーに実際に存在しているかを確保できない

➁データベースに保存しているファイル名をサーバーサイド攻撃を防ぐために変更する必要があり、実際に存在するサーバー内のファイルのファイル名とは異なるので不整合になる

上記に書いていることから整合性を無視する形で、アップロードされたファイルの拡張子をMIMEタイプのチェックでデータの正当性を確かめた後に
ファイル名に質問IDを設けてファイル名を変更して、ファイルをディレクトリに保存しております。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

動画がある質問のみを抽出して5件ランダムに表示させる機能を新たに作成したいのですが、ファイル保存の方法はどちらがよいでしょうか？

➀ディレクトリに保存しているものをデータベースに変更する
SELECT * FROM sortable WHERE attach1 LIKE '%.mp4' ORDER BY RAND() LIMIT 5

➁ファイル名は保存しないで、動画ファイルがあるという情報だけを保存する（アップロードファイル１の拡張子が「.mp4」であれば「1」、
そうでなければ「0」を保存してそれを条件に読み込む）
SELECT * FROM sortable WHERE video=1 ORDER BY RAND() LIMIT 5

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

➀の方法だとファイル名を保存する為、ファイルシステムにアクセスしてファイルを探す必要がなくなるメリットがあるのですが、データの量が膨大になると速度が遅くなる可能性がありそうです。

➀の方法ではファイルシステムにglob関数でアクセスする必要がありglob関数で負荷がかかります。

補足

特になし

Answer 1

データの取扱いを整理したほうが良いと思います。

➀データベースに保存したファイル名のファイルが、サーバーに実際に存在しているかを確保できない

まずは登録時（アップロード時）は最低限サーバーにデータが存在することは担保できますよね。
古い質問を削除する処理で、関連するファイルの削除もちゃんと実装すればいいだけなので
そもそも不整合が起きないようにするべきです。
それが難しいのであれば、質問のページなどにアクセスされたときに関連ファイルが無かったら、そのときに質問のレコードを削除して、４０４ページを表示する、もしくはcronで質問に紐づくファイルがない場合に質問自体を削除するバッチを動かすといった事で不整合データを削除できると思います。

➁データベースに保存しているファイル名をサーバーサイド攻撃を防ぐために変更する必要があり、実際に存在するサーバー内のファイルのファイル名とは異なるので不整合になる

これがそもそも意味不明です。
元々保存するファイル名にUUIDを付与するなどランダムで推測困難なファイル名にしておけばいいだけなので
データベースに素直にそのファイル名を入れておけばいいだけです。

Comments

[homepage-site]

Q.そもそも不整合が起きないようにするべきです。
それが難しいのであれば、質問のページなどにアクセスされたときに関連ファイルが無かったら、そのときに質問のレコードを削除して、４０４ページを表示する、もしくはcronで質問に紐づくファイルがない場合に質問自体を削除するバッチを動かすといった事で不整合データを削除できると思います。

A.回答ありがとうございます。
cronで定期的にテーブルを削除する処理を今のところ実装しております。

Q.元々保存するファイル名にUUIDを付与するなどランダムで推測困難なファイル名にしておけばいいだけなので
データベースに素直にそのファイル名を入れておけばいいだけです。

A.回答ありがとうございます。
確かに UUID を付与する方が自然ですね、考え直してみます。