Cita:
Iniciado por cuasatar 
Si, claro que si puede acceder a ver tus fotos y no importa si te tomas la molestia de ponerles nombres aleatorios, un usuario podria ver facilmente los nombres. Ni siquiera es necesario que sea un hacker, cualquier usuario lo podria hacer solo colocando la url.
Para evitar eso es bueno tener una protección de acceso a carpetas con apache.
http://www.maestrosdelweb.com/editorial/directapache/
Igual como sugerencia podrias tener una carpeta de fotos y dentro de esa carpeta de fotos tener carpetas individuales para cada usuario.
Ei muchas gracias cuasatar.
Decia eso de si un "hacker" podría acceder a un directorio y ver los ficheros existentes porque había probado en mi web a poner un directorio cualquiera y daba error de protección por lo que pensaba que sería algo no trivial.
Pero resulta que al leer el link que me has puesto he descubierto que ya tengo esa protección habilitada en mi htaccess.
(extraido de boilerplate creo)
Estoy muy verde en estos temas como se ve, me ha ido muy bien el artículo, gracias.
Saludos.