そうか、確かにDBにファイル保管すると
DBの接続認証だけでファイルが保護されるな。
わざわざ.htaccessでベーシック認証しなくてもファイルは保護されるしね。

外部に漏れてはいけないファイルが保管されるのが想定される
グループウェアなんかはBLOBで保管したほうが良いってことね。

普通にホムペつくるCMSは、
誰でも閲覧できるオープンな情報公開が前提になってるだろうからね