Ben de soul'un belirttiği gibi bir sistem kullanmıştım üzerinde çalıştığım bir sitede. Fotoğrafların olduğu klasörü dışarıdan erişime kapatıp "resim_goster.PHP" adındaki bir dosyaya resim id'si yollanmasını istedim.

Veritabanına bağlanıp ilgili id'nin sunucudaki yerini öğrenip bu dosyayı -burası önemli- PHP dosyasının içine gömerek yolladım. Tabi bunu yaparken başlık(header) bilgisindeki "content-type" kısmını fotoğraf dosyasına uygun olarak değiştirdim. Sen de aynı yöntemi uygulayabilirsin ama bu yöntemin sunucuya ek bir yük getirip getirmediğini bilmiyorum. Bilen birisi varsa söyler sanırım buradan