Fotoğrafları başka kimsenin görmemesini istiyorsan sunucuya upload ettirmezsin, veritabanı içerisine base64 ile encode edip kaydettirebilirsin. Yada .htaccess ile belirlenen uzantıdaki jpg,png dosyaları direk mime typesini php yapar php bir betik içerisinde göstertirsin bu betikleride bir session koşuluna bağlarsın. Linkte galeri vb. yapmamış ama multiple uploadsa güzel bir örnek.