Quizas lo que tengas que hacer es que el susuario guarde la extencion de la imagen en la base de datos y tambien y la carpeta foto pero dicha extencion sera generada aleatoriamente y seria unica asi nadie podra aceder a ese contenido
www.miweb.com/fotos/34xd45r454f45f.jpg creo que te pueda servi de algo.
xD