io le immagini o i files che volevo rendere fruibili solo dopo essersi autenticati li mettevo nel db per questione di sicurezza, ma ora le metto in una cartella protetta da htacces e le richiamo tramite script.