Drupal erre nyujt biztonsagos megoldast, mint korabban is irtam. Be kell allitani, hogy a file-okat privatkent kezelje, igaz ennek teljesitmenye rosszabb lesz, mint a nem privat eseten, de jelen esetben talan nem szamit.
Amit szeretnel megoldhato, de ehhez kell egy jogosultsag kezelo modul ami megmondja, hogy melyik node-hoz melyik felhasznalo fer hozza.
Ha nem akarod a felhasznalokat bejelentkeztetni, akkor szerintem mindenkepp sajat modul kell.
Sajat modullal feltoltod a filet ami general egy veletlen karakterekbol allo hosszu kulcsot, es ez alapjan ki is szolgalja a filet. Nem egy nagy muveszet.
Ez talan segit: http://openproject.hu/blog/york/allomany-feltoltes-sajat-formon