php como vincular um arquivo do servidor de arquivos a essa informação do banco de dados

$ext = strrchr($filename, '.');

echo "\nExt: {$ext}\n";

$hash = sha1('some crapy^ fileane.jpg');

echo "Hash: {$hash}\n";

$time = time();

echo "Timestamp: {$time}\n";

$hashname = $time.'-'.$hash.$ext;

echo "Hashname: $hashname\n";

Ext: .jpg
Hash: bb9d2c2c7c73bb8248537a701870e35742b41c02
Timestamp: 1511853063
Hashname: 1511853063-bb9d2c2c7c73bb8248537a701870e35742b41c02.jpg

• impede a transferência do diretório. Como você não passa por nenhuma parte do caminho ao seu redor, não precisa se preocupar tanto com alguém escorregando um \..\.. lá e indo a lugares que não deveriam. Um mau exemplo disso seria alguém sobrescrevendo um .htpassword ao fazer upload de um arquivo chamado com o diretório transversal nele.
• Tem links de aparência mais uniforme, tamanho uniforme, conjunto uniforme de caracteres.

• Manutenção. Os caminhos mudam, os servidores mudam. Demandas em seu sistema mudam. Se você precisar realocar esses arquivos, mas armazenou o caminho completo absoluto para eles no banco de dados, está colando tudo junto com symlinks ou atualizando todos os seus registros.

• código - int incremento automático de chave primária
• user_id - int chave estrangeira, quem carregou
• hash - char[40] *sha1*, unique o que o hash
• hashname - varchar {timestapl}-{hash}.{ext} onde o nome dos arquivos no disco rígido
• nome do arquivo - varchar o nome original dado pelo usuário, assim podemos mostrar o nome que eles esperam (se isso for importante)
• estado - enum[public,private,deleted,pending.. etc] status do arquivo, dependendo do seu caso de uso, você pode ter que revisar os arquivos, ou talvez alguns sejam privados apenas o usuário pode vê-los, talvez alguns sejam públicos etc.
• status_date - timestamp|datetime momento em que o status foi alterado.
• create_date - timestamp|datetime quando hora em que o arquivo foi criado, um timestamp é preferível, pois facilita algumas coisas, mas deve ser o mesmo timestamp usado no hashname, nesse caso.
• tipo - varchar - tipo mime, pode ser útil para definir o tipo mime ao baixar etc.

http://www.example.com/download/ad87109bfff0765f4dd8cf4943b04d16a4070fea

1511848005-ad87109bfff0765f4dd8cf4943b04d16a4070fea.jpg

1511848005-ad87109bfff0765f4dd8cf4943b04d16a4070fea0234.jpg

1. O usuário envia o formulário (enctype="multipart/form-data" )

2. O servidor recebe a postagem do formulário, Super Globals $_POST e os $_FILES

$_FILES = [
 'fieldname' => [
        'name' => "MyFile.txt" // (comes from the browser, so treat as tainted)
        'type' => "text/plain" //  (not sure where it gets this from - assume the browser, so treat as tainted)
        'tmp_name' => "/tmp/php/php1h4j1o" // (could be anywhere on your system, depending on your config settings, but the user has no control, so this isn't tainted)
        'error' => "0" //UPLOAD_ERR_OK  (= 0)
        'size' => "123" //   (the size in bytes)
    ]
 ];

3. 
   Verifique se há erros if(!$_FILES['fielname']['error'])
   
4. 
   Limpar nome de exibição $filename = htmlentities($str, ENT_NOQUOTES, "UTF-8");
   
5. 
   Salvar arquivo, criar registro de banco de dados ( PSUDO-CODE )
   

 $path = __DIR__.'/uploads/'; //for exmaple

$time = time();
$hash = hash_file('sha1',$_FILES['fielname']['tmp_name']);
$type = $_FILES['fielname']['type'];
$hashname = $time.'-'.$hash.strrchr($_FILES['fielname']['name'], '.');
$status = 'pending';

if(!move_uploaded_file ($_FILES['fielname']['tmp_name'], $path.$hashname  )){
     //failed
     //do somehing for errors.
     die();
}


//store record in db

6. 
   Criar link ( varia de acordo com o roteamento ), a maneira mais simples é fazer seu link assim http://www.example.com/download?file={$hash} mas é mais feio que http://www.example.com/download/{$hash}
   
7. 
   o usuário clica no link vai para a página de download.
   

$hash = $_GET['file'];

$stmt = $PDO->prepare("SELECT * FROM attachments WHERE hash = :hash LIMIT 1");  
$stmt->execute([":hash" => $hash]);

$row = $stmt->fetch(PDO::FETCH_ASSOC);

print_r($row);