Moin!
Wer die URL zum Script hat, der kriegt auch das Bild.
Nicht zwingend. Er muss ja noch die Möglichkeit haben, ein bestimmtes Bild zu "bestellen".
Ich selbst sehe darin aber auch keine Vorteile. Selbst das Sperren von Bildern lässt sich via PHP auch auf Dateisystem-Ebene vollziehen. (s. http://php.net/manual/de/function.chmod.php)
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix