Szepen feltoltod file upload formmal, ez beteszi a /tmp-be..
Ezutan GetImageSize, ehhez egyreszt nem kell GD, masreszt csak a headert olvassa el szoval gyors, ez tenyleg megmondja hogy kep-e a kep (felbontassal meg mindennel egyutt)

Ha ez kesz (es leelenorizted az adatokat), akkor atmozgathatod valami konyvtarba amit csak a httpd-t futtato user lat. szerintem ez igy biztonsagos.

Szerintem a MySQL tablaba pakolas rendkivul eroforrasigenyes, felesleges, es ertelmet sem latom. A filerendszer viszont erre valo :)

-cb