Depende ... Se voce vai fazer acesso remoto talvez seja interessante guardar no banco de dados, senão vai ter que fazer uma rotina pra enviar a foto "bufferizada" via socket. Se for acesso remoto, caminho das fotos sem pensar. Abraços