Necesito un consejo

[00siete]

Cuando dices "poner las fotos en un xml" me imagino que te refieres a las URLs de las fotos.
Tiene ventajas e inconvenientes: Por un lado se comporta como una Base de Datos estática por lo que no necesitas PHP ni base de datos. Pero se añade la tarea de gestionar la actualización de dicho fichero .xml cuando añades o eliminas fotos.
También tiene el inconveniente de que si alguien mira el código fuente de tu página (y no la tienes ofuscada/encriptada), puede averiguar la ubicación de tu fichero .xml con las fotos, por lo que las podría usar/descargar del tirón.