Che tipo di file sono? Non c'è un modo unico per trattare tutti i tipi di file.
Per le immagini per esempio basta metterle in un tag <img>, mentre se si tratta per esempio di pdf dovrai incorporare un visualizzatore di pdf e via dicendo.

Per ragioni di sicurezza non ha senso decidere di mettere i file nel db piuttosto che in una cartella, se fai bene il sito, i metodi sono entrambi sicuri, con la differenza che gestire i file nelle cartelle è più comodo che non gestirli dentro il db.