Salve.

Ho un progetto in cui il front-end è in php e l'application in java.
Una servlet si occupa di interagire col database e inviare e ricevere dati dal front-end.

Ho la necessità di fare upload di files dal client.
Intanto cosa mi conviene fare, considerato che la sicurezza è un aspetto molto importante di questa applicazione? Salvare i files nel server apache php e inviare al server apache tomcat solo i dati (nome, dimensione, descrizione) dei files per inserirli nel database (e non ho allora bisogno di altre informazioni) oppure inviare l'intero files al server tomcat per inserirlo direttamente nel db (e in questo caso ho bisogno magari di qualche link a tutorial)?

Grazie per quello che andrete a fare.