do katalogu ze zdjęciami wrzucasz .htaccess:
Kod
deny from all
do głównego powiedzmy .htaccess o takiej treści:
Kod
rewriterule ^([a-z]+).(jpg|gif|jpeg)$ galeria.php?name=$1&ext=$2 [L]
a w galerii sprawdzasz czy zalogowany:
if ($_SESSION['jakaszmienna'] == 'zalogowany') {
header('Content-Type: image/'.$_GET['ext']); readfile('zdjecia/'.$_GET['name'].'.'.$_GET['ext']); }
+/- coś takiego