io faccio così:

nella cartella che contiene le foto ci metto un bel htaccess poi le foto le carico con una pagina php che legge il contenuto della cartella.

tutto qui.