Cita:
Iniciado por fishdesign 
Para no dar rutas directas de las imágenes, puedes pasarlas con PHP cambiando el content type.
De esta manera, puedes hacer antes la comprobación de si el usuario tiene privilegios sobre la imagen que quiere ver y de ser así, la muestras.
Sería algo así:
Código PHP:
Ver original<?php
header('Content-Type: image/png');
$privilegios = true;
if ($privilegios) {
}
?>
Gracias pero para mi caso concreto sí que me interesa dar la ruta directa.
Creo que con la protección del directorio con htaccess y la foto con nombre aleatorio ya tendré seguridad suficiente. Bueno nunca se tiene seguridad suficiente pero creo que ya me llegará
