privatizzare foto solo ai registrati "staff"

ho fatto un semplice sito di registrazione e solo i registrati possono vedere delle foto sulla pagina delle fotografie. le foto si trovano in una cartella con l'htaccess
ho però creato anche un particolare utente che io chiamo "staff" che ha più permessi di altri.
vorrei che gli utenti staff possono vedere foto che però gli utenti normali non possono vedere. il tipo di utente l'ho scritto nel database quindi determinate funzioni possono essere eseguite da chi ha il tag stff.
il problema sorge che l'utente staff sia l'utente normale eseguono l'accesso al server quindi non riesco a bloccare le foto al solo taff

Non puoi creare le foto in PHP e gestire tutto con le sessioni?