在Drupal系統還是使用私有路徑上傳圖檔較安全，剛才小試了一下。