Salve, dovrei implementare in asp classico una procedura da aggiungere ad un'applicazione già esistente che permetta di allegare dei documenti.
L'applicazione utilizza database Sql Server 2000. Per una questione di sicurezza mi chiedevo se conviene inserire direttamente i file all'interno di una tabella di database o utilizzare una cartella protetta. Qualìè il migliore approccio considerato che i file potrebbero anche essere ciascuno diversi MB? All'interno del DB i file vengono compressi?
Se volessi utilizzare una cartella come posso assicurarmi che nessuno riesca ad accedere direttamente(inserendo il percorso del file) ai documenti? Dovrei impostare dei permessi in IIS? Infine dovrei gestire anche diversi ruoli, cioè ci saranno utenti che possono accedere a tutti i documenti, mentre altri possono vederne soltanto una parte o nessuno.
Scusate le mole di dubbi, ma avendo lavorato sempre con ASP.NET tornare indietro ad asp mi viene un pò duro.