ok, ma come sono protette queste aree?

puoi accedere alle foto inserendo il semplice percorso?

devo ancora capire se l'upload avviene o meno...

prova a fare anche un echo di tutte le var coinvolte, magari scrivi male qualche percorso.

Il punto è che la sessione o dura il suo tempo, oppure scade al click di una pagina che (magari per errore) svuota la sessione.

Il discorso dei permessi (che tu continui a riproporre) mi sembra alquanto improbabile se diamo per scontato che tu riesca a fare l'upload. Infatti i file creati su un server di defaul prendono i permessi impostati dal sysadmin, che a meno che sia un idiota imposta quantomeno in lettura.

Percui vorrei capire prima di tutto se le immagini sono sul server, secondo se e come sono protette (sia lato php che semplicemente inserendo il percorso completo nella barra degli indirizzi del browser.)

ciao