یه راه دیگه هم داری!
اسم فایل رو تو دیتابیس ذخیره کنی و یک فایل مثلا به اسم img.php درست کنی بعد هر عکسی رو خواستی نمایش بدی بری تو دیتابیس جستجو کنی و آدرس اصلیش رو سرور رو به دست بیاری و اگه پرمیشن لازم رو داشت اون رو لود کنی در غیر این صورت یه پیام خطا نشون بدی
شما با استفاده از دستورات htaccess میتونید این مشکل رو حل کنید، که اگر درخواستی برای دیدن عکس‌ها داده شد به یک صفحه‌ی دیگه ای برود مثل یک صفحه‌ی 404 که به دلخواه خودتون طراحی شده و یا به هر صفحه‌ی دیگه‌ای کافی لینک در خواستی رو توسط $_server['request_uri'] انالیز کنید که ببینید کاربر می‌خواد به طور مستقیم عکس رو لود کنه یا نه.
راهی هم که جناب zixet گفتند خوبه.
اما هنوز به نظر من استفاده مستقیم عکس در دیتابیس غیر ضروری و نامناسب هستش، مگر در شرایط خاص!
