хранить картинки в бд явно плохая идея, лучше как сказал
LeEnot, если паранойя у заказчика сильна (или это реально актуально, что бывает куда реже) можно их шифровать, шифровать по честному может быть долго, поэтому можно просто в начало файла что то дописывать, чтобы файл не читался стандартными программами как картинка
