image.php?src=user/id/photo1.jpg
画像はドキュメントルートに置かず
image.phpとかでログイン確認して表示ってやり方も可能