per essere sicura al 100% dovresti mettere il file su db, pero ovviamente se girano file da 200mb la soluzione puo diventare problematica