sehe ich genauso.
falsch ist es natürlich, den vollen pfad in der db zu speichern.
ich würde den namen (oder die datei selbst) durch ne Fingerprint-Funktion jagen, das resultat in der db festhalten und die datei auch so nennen.