Правильный способ хранения частных изображений на сервере?

Я написал PHP-скрипт для извлечения изображений, которые НЕ находятся в папке public_html. Скрипт аутентифицирует, у пользователя есть разрешение на просмотр изображения, а затем его отображение. Разрешения для изображения установлены на "0755"

Это безопасный метод, позволяющий другим людям просматривать частные изображения? Хеширование имени файла изображения добавит преимущества безопасности? Есть ли другие альтернативные методы, которые могли бы улучшить этот скрипт?

скрипт image_retrieval.php

<?php
include '../user_verification.php';
$image_request = $_GET['image_request'];
$pic = file_get_contents("/home/username/images/'.$image_request.'");
header('Content-type: image/jpeg');
echo $pic;
?>

скрипт display_image.php

    <?php
include '../world/verification.php';
$image_request = $_GET['image_request'];
echo"<img src='http://www.domainname.com/request_image.php?userid=$userid&image_request=$image_request'>";
?>
<form id='image_requester' method='get' action='display_image.php'>
    <input type="text" id="image_request" name="image_request">
    <input type="hidden" value="<?echo"$userid";?>" id="userid" name="userid">
    <input type="submit" value="request">
</form>