Insisto:
2-Luego para visualizar la imagen hacerlo a travez de la pagina php leer la imagen por codigo php y luego mostrarla , de esta manera no hay forma de que el usuario sepa cual es la url de la imagen.
adjunto codigo de ejemplo
Pagina html
<img src="../../user_img/show.php">
Como pueden ver la fuente (src) de la imágen es un archivo show.php que contiene lo siguiente:
<?php
$id = "ruta_fuera_de_la_zona_publica/usuario1.jpg";
$fd = fopen ($id, "r");
$datos = fread($fd, filesize($id));
$tipo = exif_imagetype($id);
$tipo = image_type_to_mime_type($tipo);
header( "Content-type: $tipo");
echo $datos;
?>
Al interpretar el codigo php en ningun momento se vera el origen de la imagen
Saludos