ASP.NET上传图片保存在数据库or保存在某个文件夹下？

Question

在上传图片的时候是保存在数据好还是保存在服务器的某个文件夹下面
如果保存在文件夹下面会不会出现安全漏洞
如果保存在数据库，那么我所有的数据就必须做成二进制，取出来的时候程序工作量比较大。

Answer 1

毫无疑问是文件目录,路径存入数据库
你担心的安全漏洞是什么

Answer 2

我个人觉得应该分情况来定，如果用户自己的相片，因为比较小，且使用频率不是很多，那我就觉得可以采用将图片解析成二进制文件来弄，如果是公共浏览图片，比如广告，其他图片等就可以采用上面那位的做法。比较靠谱。