Question au sujet structure d'un site

Bonjour à tous et merci d'avance pour votre aide.

Je suis occupé à développer un site de grande taille, m'appuyant sur le framework CakePHP.
Une conception à mi-chemin de sites de réseaux sociaux; Profile, galerie, publication, partage etc...

Comme je n'ai jamais bossé sur un tel projet.
Ma première idée et créer un dossier avec l'ID du profil fraîchement crée
Et y stocker images et informations secondaires (.json) pour chaque utilisateur.
Est ce n'approche perspicace, complète ou il existe d'autre moyen de structurer ce genre de site.

Enfin, mes ID sont de type AUTO_INCREMENT (1,2,3,..), ça fait site amateur et je me demandais si ça posait des soucis au niveau sécurité.
J'ai étudier la question des UUID, mais il semblerait que cela cause des soucis de performance.

Comme je vous l'ai dis, c'est une première pour moi.
Je serais aussi ravi d'entendre vos témoignages et expertises afin de développer au mieux ce site.

Stocker des images de l'utilisateur dans un dossier de l'utilisateur aucun problème. Par contre des informations secondaires (?) au format json dans ce même dossier, non. Ces informations quelles qu'elles soient doivent être stockées en base de données.

Les id autoincrement ne posent aucun problème, niveau secu de toutes façons tu dois partir du fait que connaître l'id ne suffit pas pour accéder à une information précise, il faut en avoir le droit de le faire.

Merci pour ta réponse,

Pour la question de l'ID j'avais pensé un moment traiter l'ID avant et après un SELECT.
Passer les ID récupérer en (CRC32 x chiffre ou timestamp) et décoder le hash dans le sens inverse pour consulter la base de donnée.
Subtile ou inutile ? :aie:

Hein ?? Mais c'est quoi l'objectif final à part se compliquer la vie ?

Navré pour ce retard, j'était en déplacement.

La mise en oeuvre de ce procédé est facile et il aurait servit à hasher l'ID.
Certes connaitre l'ID ne suffit pas, mais question sécurité on ai jamais assez prudent.
Mais tu as surement raison, c'est ce compliqué la vie.

Précédemment, j'ai parler de stocker certaines données dans un fichier json propre à chaque profil:

• des adresses email supplémentaire (ormis celle utilisé pour le login)
• des numéros de téléphone
• les langues parlés par l'utilisateur
• listes de pays, ville qu'il a visité
• ses disponibilités (tableau horaire du lundi au dimanche)
• les liens vers ses profils sociaux (facebook, linkedin, instagram etc...)

Qu'en penses-tu ?

Encore merci pour tes réponses.

UP :traine:

SI et UNIQUEMENT SI ce sont des informations qui sont à afficher, toutes en champs textes (clef => valeur), alors tu peux te simplifier ton taf en faisant comme tu l'as décris.

Par contre, a contrario, si tu veux faire des statistiques, manipuler les données, les comparer, les valider, alors tu te dois de passer par un fomalisme classique de BDD (1 champ = 1 information atomique).

Merci à toi et bonne journée Spartacusply,