Je recrée la photo en dynamique: j'appelle un script php qui envoi crer une page photo en dynamique.
Il vérifie que tu as bien les doits d'accès grâce à des variables de session.
Le click droit a bien sûr été désactivé au préalable.

Comme ça, même avec l'URL de la photo (qui est un fichier php en fait), tu ne peux pas afficher la photo si tu n'as pas obtenu les doits.