qual è lo script con cui fai l'upload dei dati? hai provato ad usare mysql_escape_string sulla variabile contenente il percorso? ( in fase d'inserimento ovviamente, e poi userai stripslashes() in fase di recupero )

ma gli utenti sul sito caricano un'immagine su un sito che gira in remoto?
se sì, con quel percorso nessuno verdà mai l'immagine. Per vedere un'immagine in remoto questa dev'essere caricata o sul server ( preferibilmente ) o su database, ma dicendo su database non intendo dire che il percorso che si ritrova l'utente sul client, ma dovresti salvare il file in formato binario, quindi in un campo BLOB di mySQL.

se vai nel regolamente trovi link molto interessanti che riguardano l'upload di immagini ( o file in generale ), prova a darci un'occhiata.