文件权限，存储在数据库中的会话

Question

想象一下，您拥有一个拥有众多用户的网站，并且每个用户都在其个人资料中拥有自己的照片。这些照片仅对照片的所有者可见。其实我做了所有这些，但我的问题是关于权限。当有人输入存储在数据库中的图像的URL时，他可以很容易地看到图片的全尺寸。我想避免这种情况。

• 我想确保文件只对那些拥有的人可见 权限。
• 我想知道如何使用权限在数据库中存储文件。不仅仅是IMG，还有其他人。

我正在使用session inn PHP来管理权限。