Bild nur an "berechtigten" Aufrufer ausliefern

[Baba]

es gibt keinen "inneren" Request, denn readfile() greift direkt auf die Datei zu.

Ja, daher die quotes...

Cheers,
Baba