Io non ho capito che vuoi fare!
Il tuo log-in si fa dalla url e senza controlli?
Più che proteggere l'immagine io direi che devi proteggere il sito perchè con un log-in del genere non proteggi proprio niente!

Vai su freephp.it e leggiti l'articolo sulla gestione degli utenti. Ciao!