请 我希望您启发我如何最好地（文件夹）保存上传的用户个人资料图片。在我以前的项目中，我通常上传到主项目文件夹内的文件夹中，即
www/projectFolder/upload
这对效率和安全性有好处吗？
我已经禁用了通过 .htaccess 的文件夹导航（从 URL）
这个问题
使用 PHP 上传文件并将路径保存到 SQL
提示我的问题。
谢谢
为什么不使用数据库来保存它们？我想这是最好的选择。
无论如何，如果您由于任何原因无法将它们保存在数据库中，并且您必须将图像保存在文件系统上的目录中，我想最好将它们保存在Web服务器htdoc目录（&sub目录）之外的某个地方，因此无法直接通过Web服务器访问这些文件。当然，您需要足够的权限来允许您的PHP脚本读取，写入和修改目标目录中的文件。
还建议看看 apache 上 .htaccess 文件的用法。