Originariamente inviato da d@niele
metter le foto nel db?
Può essere una soluzione, anche se tanti storcono il naso davanti a file binari memorizzati su db, ed in effetti qualche controindicazione ci può essere.
Un'alternativa è questa: evita di usare l'autenticazione http per l'area riservata del tuo sito, e al suo posto utilizza le sessioni con login da form. Per quanto riguarda le foto, le metti in una directory a cui proibisci del tutto l'accesso con .htaccess, e le fai leggere attraverso un file dell'area riservata che va a prelevarle nella directory protetta.