Смотря какие картинки. Если общедоступные то можно в web/uploads. Если персональные и доступные только авторизованному пользователю, то лучше организовать папку в корне проекта, сделать алиас на неё. А для загрузки и отображения изображений пользователям написать нужные функции для сохранения файлов и отдачи контента.