Quindi non ho sistemi per poter rendere visibili delle immagini solo agli utenti loggati?

se metto le immagini in public, digitando il percorso diretto alle immagini si visualizzano... anche se l'utente non è loggato.

Se utilizzo una cartella tipo app_data che è restrittiva nei permessi, tramite il percorso diretto non si visualizzano più, ma non le vedi neanche dalla pagina dell'area privata (creata in php)

avete consigli da darmi per risolvere il questo problema o l'unica è passare a un hosting linux?