Подскажите как это делается и расскажите подводные камни

делается просто читаешь файл и пихаешь в blob поле
так же и обратно - прочитал поле вывел echo
в mysql это проще чем в любой другой базе

подводные камни бОльшая нагрузка на процессор
бонус - консистентность данных и возможность управлять доступом средствами PHP

таблицу с блобами лучше отделить от остальных полей (имя файоа там тип и пр. путем создания отношения один-к-одному (плюс партицирование таблицы если раздуется в будущем)


если начнется холивар где хранить картинки в базе или файлах - не обращай внимания

зачем лишний раз нагружать БД?
(Добавление)
закрываем каталог для прямого доступа, оставляем права только веб-серверу, делаем маленький скрипт где пишем нужные заголовки и делаем include нужного файла с изображением.
ладно если еще это мускул, на одной машине с веб сервером, а если это postgre на удаленной машине, и изображения достаточно большие. последствия могут быть самыми печальными.

И это вместо простого sql запроса который выдает картинку в альбоме если залогинился Вася и не выдает если Петя.


А если это оракл или mssql с полем типа FILESTREAM то вообще никаких последствий. Зачем строить предположения?

проверка авторизации в обоих случаях одинакова, а include(file) будет выглядеть значительно проще и понятней "простого запроса", с последующим его выводом.
это не предположения а варианты, и то с каким sql сервером работает ТС, непосредственно влияет на наилучший вариант реализации. и если это действительно то лучше использовать локаторы BFILE.

Спасибо всем кто помог.
буду разбиратся