把文件放在web服务器上和放在sql server数据库上哪个好？

Question

我把文件放在web服务器（127.0.0.1）上，sqlserver数据库上只放文件路径。可是用户能用http：//127.0.0.1/文件名，就能绕过我的客户端直接访问数据库，有人建议文件放在sql server数据库上。
1.我想知道哪个好？
2.如果放sqlserver上，怎么放（vc6，ado连），能给个例子吗？

Answer 1

直接放文件效率高，放数据库安全。访问权限可以通过WebServer限制。

Answer 2

哦，给我个放数据库的例子吧，急用！！！（邮箱：[email protected]）