Сможете, только отдавать придется через скрипт.

_____________
Senior PHP developer: PHP5, MySQL, JavaScript, CakePHP, Yii/Yii2, Zend Framework, Smarty, XML/Xslt, JQuery, Jquery Mobile, Bootstrap, ExtJS, HTML, HTML5, CSS, Linux, SVN, Git, Memcached, Redis, MongoDB, Zend Guard, Ioncube, FFMpeg, PayPal, Webmoney, Qiwi, Facebook API, Vkontakte Api, Google API, Twitter Api, Steam Api.
Junior Android Developer: Android SDK, многопоточность, работа с HTTP запросами, JSON, SQLite, фрагменты.

гений !

Нытик!

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

zvezda_t,нет

если я правильно поняла-то вопрос звучит как-то так:
надо загружать файлы,но никто извне обратиться к ним не мог?
тогда нужно через скрипт каждый раз создавать новую ссылку к файлу..

Игорь_Vasinsky,

<img src="http://my_site.ru/image/foto.jpg" alt="фото">

оказывается могу.

вот скрипт
<?php

function imDownload($file_path) // функция, отдающая файл $file_path в браузер, может быть в отдельном файле, а может и в главном скрипте
{
    $file_path = realpath($file_path);
    $file_info = pathinfo($file_path);
    switch($file_info['extension']) {
        case 'gif': $file_mime = 'image/gif'; break;
        case 'png': $file_mime = 'image/png'; break;
        case 'jpe': case 'jpeg':
        case 'jpg': $file_mime = 'image/jpg'; break;
        default: $file_mime = 'application/octet-stream';
    }
    
    if(file_exists($file_path))
    {
        header('Content-Disposition: attachment; filename='. $file_info['basename']);
        header('Content-Transfer-Encoding: binary');
        header('Content-Length: '. filesize($file_path));
        header('Content-Type: '. $file_mime);
        header('Cache-Control: must-revalidate');
        header('Cache-Control: private', false);
        header('Expires: Mon, 26 Jul 1997 05:00:00 GMT');
        header('Pragma: no-cache');
        ob_clean(); flush();
        readfile($file_path);
        exit();
    }
    else
        die('No such file');
}

if($auth) imDownload('private_folder/Image_2013-10-03_003.png'); 

если нужно в тег вставить тоже можно:

<img crc="img.php?show=Image_2013-10-03_003.png">

где в img.php - спрятан реальный путь и проверяется авторизован ли пользователь.

_____________

Что ты сделал сегодня - для завтра?
"Приидите ко Мне вси труждающиеся и обремененнии и Аз упокою вы, возмите иго Мое на себе и научитеся от Мене яко кроток есмь и смирен сердцем и обрящете покой душам вашим, иго бо Мое благо и бремя Мое легко есть."(Мф. 11:28-30)