Que estoy haciendo:

Básicamente, necesito crear un sitio web protegido por una página de inicio de sesión escrita en PHP que, una vez que haya iniciado sesión, tenga una barra de búsqueda que lea números enteros y los datos se envíen a un script PHP que recupera una imagen con el número como su nombre.

(Estaré almacenando unos pocos miles de imágenes en este servidor para ser buscado - imágenes de inventario)

-

Lo que necesito ayuda con:

Según mi investigación, entiendo que usted "no" usa bases de datos como MySQL para almacenar imágenes reales debido a la velocidad y la ineficiencia. Si no lo almacena en una base de datos, y lo deja en el sistema de archivos del servidor como se sugiere, si alguien escribe una URL directa en una barra de direcciones, ¿no lo llevaría a los archivos de mi servidor?

¿Cómo te proteges contra esto? No quiero que se puedan ver archivos en mi servidor sin pasar con éxito por la página de inicio de sesión.

Gracias por cualquier ayuda, cualquier apreciación o sugerencia sería apreciada. Esto es importante para mí porque se agregará información más compleja en el futuro.