Понимаю, что должна быть БД, которая хранит картинки, при необходимости вывода изображения надо изображение извлечь из БД, сохранить на диске и прописать тег <img>. Или как-то по-другому?

(0) на мисте картинки тупо на диске лежат в специальном каталоге с именем <user_id>.jpg

(1) боитесь инъекций?

(2) уже ловили несколько раз

Красивее будет сделать в тэге <IMG> ссылку на PHP скрипт, который будет доставать картинку из БД и возвращать её в виде двоичных данных.

(4) зачем нагружать сервер запросами к БД, обработке его в php и работе с бинарными данными, если нужно отдать статическую картинку?

(3) Посадили?

(5) Согласен, правильнее хранить в файловой системе. Но если очень надо хранить картинки в базе, то не стоит сначала выгружать во временный каталог, а потом отдавать. Можно отдать сразу, без сохранения.