请问关于在开发BS系统中，遇到了上传服务器数据的问题

在开发BS系统中，遇到了上传服务器数据的问题，有两种思路：
1、直接保存到服务器的某一个目录下面，直接保存；
2、上传到数据库内，保存早数据库内；
我比较倾向于第一种办法，项目组内有人说用第二种办法，便于管理，第一种办法不安全；
我觉得第二种办法增加了服务器端的工作量；
请各位高手给些建议，怎样做最好，如采用第一种办法，安全性如何设计？