Hey Rolf, das funzt!
Ich habe testhalber Dein Beispiel mit readfile 1 zu 1 kopiert und etwas angepasst:
In Datei get_image.php: $file="../../bilder/".$_GET["bild"];
Auf der aufrufenden Seite:
<img class='testbild' src='scripte/get_img.php?bild=testbild.jpg' />
Im Quelltext erscheint genau dieses img-Tag. Klickt man darauf kommt Kauderwelsch, unleserliches Zeug! Super!
Den Bildnamen werde ich auch noch verschleiern.
Diese Lösung zusammen mit einer .htaccess sollte den Laden dichtmachen, oder?
Vielen vielen Dank und Gruss Treziman (Torsten)