Personalmente preferisco salvare nel DB solo il nome della foto, e il file vero e proprio in una cartella.