Lo que haces es justo lo que decía que desde mi punto de vista no se debe hacer.
Supón que ahora en vez de ejecutar eso en tu ordenador, donde existe una carpeta C:\Fotos, decides pasar la aplicación a un servidor Linux, evidentemente tendrías que cambiar tu clase para que buscase los ficheros en una dirección tipo /apps/user/FOTOS.
Lo lógico es que dentro de tu propio proyecto, crees un directorio para almacenar esas fotos. Así podrías utilizar desde el servlet rutas relativas que te llevasen a http:\\tuproyecto\webcontent\FOTOS
http://code.google.com/p/socialauth/wiki/StrutsSample