fotos.php

<?php
private $nombreCarpetaFotos = "fotos";
private $nombreCarpetaAdjuntos = "adjuntos";
private $TIPO_ADJUNTOS_BAJA = "BAJA";
private $nombreFoto404 = "error_404.jpeg";

public function foto(Request $peticion)
{
    $nombreFoto = $peticion->nombre;
    $rutaDeImagen = storage_path("app/" . $this->nombreCarpetaFotos . "/" . $this->obtenerRutaSegura($nombreFoto));
    return response()->file($rutaDeImagen);
}

public function descargar(Request $peticion)
{
    $nombreFoto = $peticion->nombre;
    $rutaDeImagen = storage_path("app/" . $this->nombreCarpetaFotos . "/" . $this->obtenerRutaSegura($nombreFoto));
    return response()->download($rutaDeImagen);
}

public function eliminarFoto(Request $peticion)
{
    $datosDecodificados = json_decode($peticion->getContent());
    $nombreFoto = $this->obtenerRutaSegura($datosDecodificados->nombre);
    if ($nombreFoto === $this->nombreFoto404) return [];
    Storage::disk("local")->delete("fotos/$nombreFoto");
    return response()->json([
        "archivo" => Storage::disk("local")->delete("fotos/$nombreFoto"), // Eliminar el archivo físico
        "bd" => FotoDeArticulo::where("ruta", "=", $nombreFoto)->delete() // y quitar el registro de la base de datos
    ]);
}

private function obtenerRutaSegura($rutaInsegura)
{
    # Verifica si la ruta que se quiere leer realmente pertenece a un artículo, en caso de que sí, regresa la
    #misma ruta pero tomada de la base de datos
    $posibleRegistro = FotoDeArticulo::where("ruta", "=", $rutaInsegura)->first();
    if ($posibleRegistro === null) return $this->nombreFoto404;
    return $posibleRegistro->ruta;
}