ehm ... non hai lontanamente il problema

invece di mettere nel tag php l'url ad una img ... passi solo il nome del file e la fai restituire a php

ed infine, in quella cartella, metti un bell'htaccess che blocca l'accesso diretto ed hai risolto alla base il problema ^^