Ti manca l'header content-type che specifichi che stai mandando in output un'immagine.

Ad ogni modo, se stai mettendo le immagini direttamente in un campo blob, cambia idea finché sei in tempo.
Metti le immagini in una cartella sul server e nel db mettici solo il nome del file o al più anche il percorso in cui si trova (solo se hai più cartelle per le immagini, altrimenti se sono tutte nella stessa cartella non serve).