Non potresti fare un controllo con cui se l'utente non si è loggato lo redirezione su un'altra pagina?

Oppure se l'utente è loggato mostri a video il codice html della foto e del flash, altrimenti no!