使用SSH框架，上传的图片应该放在哪里

使用ssh框架时，数据库中图片字段保存的是图片的路径，那么把图片放在哪里比较合适呢？如果直接放在网站所在工作目录下，总感觉放在那里不安全。比较合理的方式是什么呢？需不需要做一个文件服务器或者专门的地方存放图片呢？求大神指教！SSH图片服务器