manejar archivos seguros

[robertosc]

hola, espero k me puedan resolver una duda k tengo....

voy a empezar un proyecto, un administrador de documentos con PHP y MySQL, mi duda es que ocupo la mayor seguridad para esos documentos al momentos que el usuario los suba al servidor y mi duda es de que forma pueden estar mas seguros....

subiendo los archivos a carpetas del servidor o guardandolo en la base de datos...claro que guadanlos en la base de datos van a estar mas seguros...pero mi duda tambien es que a lo mejor van hacer muchos archivos y muy pesados y no quiero que se ponga la BD lenta por esa razon....

y tmb si los subiera mejor a una carpeta del servidor, como puedo hacer para mantener esos documentos seguros y que por ejemplo un usuario no pueda acceder a él por la url por ejemplo....

espero ver sido lo mas claro posible y de ante mano muchas gracias!!! :-)