L'hébergement de photos est une question complexe
Solution interne :
On intègre un logiciel tiers dans le forum et on partage la base de données utilisateurs pour que chaque membre dispose de sa galerie personnelle. Les photos sont stockées sur le serveur VRC et disponibles pour un usage sur le forum. Par anticipation : non, les photos ne seront pas disponibles pour ailleurs. C'est la bande passante de NOTRE forum, donc sa réactivité (sa vitesse d'affichage) : pas envie de dégrader la navigation ici pour apporter une solution aux autres
Sauf que :
- ajout d'un logiciel = ajout de failles de sécurité
- la gestion parallèle de 2 solutions (galerie + forum) pose le problème des mises à jour qui sont rarement simultanées : l'ensemble n'est donc jamais sécurisé puisqu'il y a en permanence un élément en retard sur l'autre. Or si l'un des éléments est vulnérable, l'autre y est par conséquence puisqu'un "pont" les relie
- un système de galerie photos pose un problème de sécurité : pour redimensionner et/ou proposer des miniatures / tailles différentes de l'original, la galerie doit posséder certaines permissions de lecture / écriture / exécution sur le serveur. Ce n'est pas un problème tant que ça traite de fichiers image. Par contre, si un petit malin upload un script (= programme) caché dans un fichier image, le script devient exécutable directement sur le serveur (avec toutes les conséquences fâcheuses que vous imaginez)
- last but not least, le fait d'ouvrir la base de données de VRC à un programme tiers via un "pont" permet à chaque utilisateur de passer automatiquement du forum à sa galerie et vice versa. Mais ça implique d'accorder un accès à la base de données, c'est à dire à vos données (mail, identifiants, mot de passe) : je vous fais un dessin ?
Solution externe :
On ne stocke rien sur le serveur VRC, on se contente d'intégrer un module de chargement sur un hébergeur externe (hosting pics par exemple).
C'est simple, ça n'engorge pas le serveur VRC et les photos sont dispo partout. Mais ça dépend de la fiabilité de l'hébergeur, de ses conditions d'utilisation (taille des images, de l'espace de stockage, durée de stockage) et il n'y a généralement aucune connexion entre votre compte ici et celui que vous avez éventuellement chez l'hébergeur. A vérifier également si ça fonctionne sur les appareils mobiles (pas gagné non plus).
Bref, il faut pouvoir tester différentes solutions et ça prend du temps. Jusqu'à présent, les priorités de l'équipe technique se sont focalisées sur d'autres aspects plus importants pour le forum et le serveur (mais moins visibles).
Le dossier n'est pas enterré, mais on ne peut pas faire n'importe quoi en 2 coups de cuillère à pot
Si vous avez des exemples d'autres forums qui ont trouvé une solution miracle, n'hésitez surtout pas à nous en faire part
(bien que j'imagine que si le besoin est exprimé ici, c'est qu'il n'y a pas de solution miracle ailleurs...
