Praticamente si tratta di una semplice anagrafica (accessibile soltanto al profilo amministratore) che permetterà il salvataggio di alcuni dati e l'upload di un'immagine associata; nel db verrà memorizzato il path dell'immagine. Io vorrei criptare l'immagine prima di salvarla sul server.
A questo punto nella pagina che visualizzerà un'anagrafica già salvata dovrà esserci la corrispondente routine di decriptazione che permetterà di visualizzare l'immagine originaria.
I permessi non sono a livello di immagine ma a livello di funzione, nel senso che soltanto gli amministratori potranno accedere alla gestione (select, insert, update e delete) di questa anagrafica; un utente semplice non vedrà il link per accederci e se malauguratamente digitasse l'indirizzo verrebbe dirottato alla pagina di login.
Resto a disposizione per ulteriori chiarimenti.

Grazie