proteger fotos

[pipogol]

hola! estoy haciendo un proyecto, que cada usuario va recibiendo 2 fotos de X tema por dia.

primero hice que las imagenes esten en una base de datos, pero las 500 fotos me pesaban en la base de datos como 7 megas, (pesando todas entre 5 a 10 ks!) ni idea que pasaba, las guardaba el un campo blob.

ahora las he pasado a un folder, y el folder pesa lo que tiene que pesar(como 3 megas). la cosa es la siguiente, el usuario ve la foto solo si es que la tiene (el permiso lo saco de una tabla) pero me molesta que pueda ver en las propiedades de la foto, en que folder estan subidas, y asi poder ir cambiando el id, y viendo todas las imagenes que hay.

con la base de datos era imposible que chekee(primero miraba si tenia el permiso y dps sacaba la imagen), pero como dije, me pesaba el doble.

se me ha ocurrido ponerle un acceso restringido al folder. se puede hacer eso? si es asi como lo hago? y si no, que me recomendarian? gracias!