Piyasada pek çok imaj upload scripti var.Bunları kullanabilirsin.Çoğu db kullanmıyor o yüzden güvenlik adına bir açık oluşturmayacaktır.Tavsiyem subdomain açman.Upload kutucugunuda Navbar civarlarında bir yere eklersen kullanışlı olabilir.Bir zamanlar yapmıştım işe yarayan bir sistem