Ich würde nur die Pfade in die
DB schreiben.
Wie du etwas über PHP hochladen kannst findest du in Google mit dem Suchbegriff
PHP Datei Upload
Du musst aber unbedingt darauf achten, dass man nur jpg-Dateien hochladen kann, sonst könnte jemand eine PHP-Datei hochladen, die zum Beispiel alles löschen könnten.