Это конечно да, но если картинки заливаются на диск средствами пхпа смысл хранить изображения в БД?
намного проще файл хранить на диске, а в БД писать пути к ним.
то на папку должны стоять права 777(то есть она должна быть доступна для записи пхп скриптам), а это уже как бы "угроза" безопасности сайта, мало ли туда еще кто нить что нить запишет ?)