菜鸟求助：数据库表设计问题？

1.现在欲做一个团购网站，要存储商家的照片和团购信息的照片，由于一个商家多张照片，团购信息也是对应多张照片。请问怎么存储较合理呢？现在想到的是以下两种方案，求助大家忙帮参考下~~~呵呵
  方案一：为图片建一个表，包含：照片ID，团购ID，商家ID，图片位置。
  方案二：管理一个树形的文件夹结构：每注册一个商家，就为这个商家建立一个以商家ID命名的文件夹，里面存储介绍商家的照片。另外每一次团购信息的发布，就根据团购ID为这次团购建立一个文件夹，里面存放这次团购的图片。

2.网页的权限控制，就是那个角色的人能访问那些网页，这个逻辑，是应该在程序里判断，还是应该存数据库里，还是应该用配置文件呢？

3.J2EE的session中存储多大的数据量比较合适呢？担心数据量过大的时候，对服务器的运行效率有影响，但不晓得这个担心是不是多余的呢？