[Robert]

Får in filen i databasen? Är det optimalt att göra det? Har kört blob som datatyp för många år sedan men har aldrig sett många som gör så.
Om du med säkerhet menar att folk inte ska kunna "surfa fram" bilderna kan du ju ta och döpa om dom till en lång hashkod och endast spara det nya filnamnet i databasen.

Men om du verkligen vill göra som du har tänkt så vette tusan. Inget vanligt scenario direkt...