Guarda en la bd la ruta de la imagen y luego haces algo asi:
Código pseudo:
Ver originalif(estoyConectado){
sql = "SELECT ruta FROM imagenes";
imagen = sql[resultado];
imprimir(<img src="imagen" />);
}
Esto es pseudocodigo, pero espero que la idea se entienda.
Por otro lado, proteges la ruta ;)
