Low,
ganz schlechte Idee, Image-Files direkt und dann auch noch ungeprüft in der DB speichern zu wollen.
Außerdem sind das Binary-Data. Die Splalte und der Insert müssen also darauf Rücksicht nehmen.
Alle Insert-Data mittels SQL-Textschnittstelle mit Richtung API->DB unterliegen außerdem einem Kontextwechsel und müssen daher vorbehandelt (escaped) erden.
LG
ML