$uri; // текущий uri страницы
$allow; // разрешенный адрес
if($uri == $allow){
$result = ImageDispatcher::giveImage($id); // Статический метод класса-диспетчера который отдает картинки и живет в index.php
}
else {
$result = 'Доступ к файлу запрещен!';
}
Я сам задавал этот вопрос когда смотрел код на сайте- и что тебе на это ответили "учителя"?