Witam.
Mam stworzoną pocztę wewnętrzną na stronie, użytkownicy mogą wysyłać do siebie wiadomości.
I teraz chcę stworzyć możliwość wysyłania załączników ale nie wiem jak je zapisywać:
- pliki zapisywać do bazy MySql ?
- czy do jakiegoś folderu?
Może ktoś już robił cos takiego i może mi poradzić.

Ja bym zapisywał w folderach nie obciążając dodatkowo bazy.

Oczywiście, ze do folderu. Dla poprawy bezpieczeństwa możesz je przechowywać ponad folderem root i stworzyć plik, który będzie te pliki serwował sprawdzając wcześniej uprawnienia.

Co to znaczy "ponad folderem root" ?

Wyjaśnię łopatologicznie:
twoja ścieżka to:

czyli w tym przypadku będzie to kilofmar, po prostu folder niedostępny z poziomu www.

Ok rozumiem.
Mam jeszcze takie pytanie. Jak zapisywać te pliki tak aby uniknąć nadpisania w przypadku takiej samej nazyw.

Nadawać im unikalne ID. Ewentualnei możesz robić suffixy w postaci (na przykład):
-nazwa.txt
-nazwa_1.txt
-nazwa_2.txt

Ale rozwiązanie bazujące na unikalnym identyfikatorze jest znacznie łatwiejsze do implementacji.
Tylko oczywiście wtedy zapisujesz sobie dodatkowo jaka była początkowa nazwa pliku aby wyświetlać ją dla użytkowników.

Dobrym pomysłem jest dodawanie prefixu przed wiadomość, może to być microtime() bądź id wątku. Inną metodą jest wrzucanie plików do folderu z id wątku/id wiadomości.

md5 nazwy z microtime i masz unikalnie

Jest tylko 3,40282366920938e+38 (16^32) kombinacji tak na prawdę

@up

SHA512 ?

@up no dobra to już prędziej znajdzie milion na ulicy niż trafi dubel przy 512 bitach.

P.s-mam szczerą nadzieje iż nie otryzmamy warna za Off-top, mimo wszystko odpowiedziałem na zadane w temacie pytanie