Вообще прям на все фото, watermark не нужно, а те что нужно выводи через phpthumb, но другой вопрос, кто знает, может получить путь к оригинальной картинке.
Тогда папку image нужно еще закрыть для доступа из вне
Да, это понятно, что задание из разряда "скачать весь интернет". В полях-то просто разобраться, а в контенте, втч, pagebuilder и т.п.
В-принципе, через htaccess по урлу к реальному изображению выдается уже готовое с тем же урлом, но редиректнутое на phpthumb и обратно