mutlaka htaccess ile ref sayfası atanabiliyordur. bir nevi hotlink gibi birşey olmalı.
php ilede şöyle bir şey geldi aklıma. her img src kodundan sonra fotoğrafın adını bir rand() değeri ile değiştirip, fotoğrafın yeni adını mysql sorgusuyla update edersen fotoğraf her görüntülendiğinde adı değişir. ve direkt link olarak ulaşımı yüzde yüz engellemiş olursun.