Ja ich hab ja gesagt ich schick mal den Originalen Quellcode, erst dann setze ich die Tipps um. Aber danke für die Hinweise, werde das ganze mal überarbeiten.
Noch dazu hab ich folgendes:
ich lasse die bilder, die ich mit dem script verschiebe nicht einfach so anzeigen sondern über eine php datei die überprüft ob die benutzer überhaupt berechtigt sind, das bild zu öffnen. der originaldateiname soll für die nutzer unkenntlich bleiben. ich manipuliere den header mit php ums halt als image ausgeben zu lassen. kann es sein, dass das damit auch was zu tun hat ?