i file inviati tramite form arrivano nell'array supergloale $_FILES:

$_FILES['nome_campo_file']['name'];
$_FILES['nome_campo_file']['tmp_name'];
$_FILES['nome_campo_file']['type'];
$_FILES['nome_campo_file']['size'];

probabilmente nel db memorizzi il tmp_name, ovvero il nome del file temporaneo usato da php dopo l'upload.