>>12
cgi-bin以下のファイルは読めない方がいいと思われ。
イメージは公開ディレクトリの下に置けば？