io personalmente mi trovo benissimo nel metterle su db, anche x motivi di sicurezza.... x il campo che conterrà il codice dell'immagine io uso un longblob... se fai una ricerca troverai sicuramente preziose info perchè questo argomento è stato tirato in ballo (anche da me) molte volte