همونجوری که میای منفی میدی... همونکارو بکن

معمولا کسی عکس آواتار رو داخل دیتابیس ذخیره نمیکنه، چون ترافیک رو دیتابیس زیاد میشه، معمولا از کاربر عکس رو میگیریم و آپلود میکنیم تو پوشه ای که مربوط به پروفایل اون کاربر هست و آدرس مستقیمش (پابلیکش) رو تو دیتابیس ذخیره میکنیم یا بعضی ها حتی این کارو هم نمیکنن چون یوزرنیم هر کاربر یونیک هست طبق همون یوزرنیم عکس رو لود میکنن، کد شمارو دیدم ولی به شدت از نظر امنیتی هم فرم ثبت نامتون هم شیوه آپلود عکستون اگه قرار باشه اینجوری چک کنید که کاربر داره عکس میفرسته مشکل داره بله برای آپلود هرچیزی از طرف کاربر به هاست باید از تابع move uploaded file استفاده بشه، برای رد و بدل کردن اطلاعات هم سعی کنید از jquery و json استفاده کنید و اونو رمز گزاری کنید