[eg0master]

Vill bara tillägga att argumentet att "om bilderna ligger i databasen så ligger i säkert och jag kan sätta rättigheter på olika användare" är felaktigt. Om du som många påpekat har en referens i form av sökvägen till en bild i databasen så betyder ju inte det att bilden ligger så att man kommer åt den direkt. Bilden kan ju ligga utanför WWW-roten (eller vad du vill kalla det) och kan sedan hämtas med ett PHP script liknande det du gjorde med hela bilden i databasen dock med skillnaden att bilden hämtas av skriptet från filsystemet på en plats som inte är nåbar utifrån men som PHP skriptet kan komma åt.