Originariamente inviato da conte73
ma se uso la tecnica descritta sopra dove da fuori cartella ho immagine.asp (che camuffa il file immagine che si trova dentro mdb-database), richiamando immagine.asp vedo l'immagine ovunque esso sia e su qualunque sito metta il richiamo del tipo

in quanto è imagine.asp che la tira fuori dalla cartella.
bene. ora puoi inserire il controllo sul dominio chiamante
SERVER_NAME
http://www.w3schools.com/asp/coll_servervariables.asp

edit: per la cartella database hai ragione, non ci sono i permessi di lettura.
creane un apposita

alcuni passaggi sarebbero più semplici se passai a win2008