ecchime

allora...le possibilità sono 2, ovvero:

metti le foto nel db, che è il sistema piu sicuro ma anche il piu pesante (e nn penso ci sia bisogno di spiegazioni)

oppure io avevo trovato un modo (non so quanto sia sicuro xche non ho mai fatto dei test seri ma dovrebbe esserlo) gnerando dei file .php contenenti prima il codice php, che verifica l'autorizzazione, e il binario dell'immagine da dare in output
questo sistema è un po complicato spero abbiate capito piu o meno quello che intendo dire