Cita:
Iniciado por valenti77 
claro, porque ese campo blob, es el subido por el usuario, es decir, existe la posibilidad de que un usuario, suba hacia mi servidor mediante php?
si, usando las funciones nativas de php atacando un servidor ftp (si tienes acceso ftp al servidor, claro) o puedes subir el fichero con las funciones
move_uploaded_file luego en la base de datos, guardas la ruta al fichero que has subido y no el fichero en si, con el consiguiente ahorro de espacio, ya sea para las consultas, como para hacer copias de seguridad.