Ich werde dann wohl die BLOB-Lösung machen.
Das mit .htaccess hab ich mir auch schon gedacht. Das Problem ist aber, dass der User dann aber zweimal die Zugangsdaten eingeben muss. Einmal für die Datenbank und ein zweites mal für die Bild-Datei.
Gruß
Marvin