会員制サイトなんかで、ユーザがアップロードした画像を保存するディレクトリって
documentRoot以下にディレクトリつくってそれのリスト表示を禁止するって感じで良いんでしょうか？
documentRootの上に置くべき？

また、DBに直接入れる方法もあると思いますが、あのやり方だとDBがクラッシュしたときに
一緒に全部消えそうで嫌だなと思っています
あれってどういうメリットあるんですか？