Se le immagini sono fuori dalla document root, allora non puoi linkarle direttamente: devi creare uno script PHP che invii gli header corretti e il contenuto del file dell'immagine.

Codice PHP:
header('Content-type: image/jpeg');
readfile(<percorso dell'immagine>);