Ok quindi se il server è condiviso tu dici che è preferibile caricare i pdf su una cartella e dal db dargli il percorso?

ma per la sicurezza come si fa?

Nel senso per evitare che vengano scaricati tramite url..

ciao e grazie per la risposta