con questa:

http://fr.php.net/manual/it/function.chmod.php

comunque dovrebbe dare almeno i permessi di lettura del file...

ma come fai a proteggere le foto?

e se inserisci il percorso completo al file (nel browser) lo vedi?