Смотря какие картинки. Если общедоступные то можно в web/uploads. Если персональные и доступные только авторизованному пользователю, то лучше организовать папку в корне проекта, сделать алиас на неё. А для загрузки и отображения изображений пользователям написать нужные функции для сохранения файлов и отдачи контента.
В любой. Хоть вообще на другой машине, хоть на уровне приложения. Ну обычно делают в web/images, web/uploads, web/file, web/storage/images куда настроите там и будет.
