如何防止用户访问上传头像所在文件夹

     问一个关于Web开发的问题。用户上传头像以后，后台把上传的头像放到指定的文件夹目录下，并把存放的路径放在数据库中。
      现在在网页上要显示用户的头像，先根据用户的id从数据库中读出头像存放路径，然后再根据该路径找到头像。但是在网页中src属性值如果直接写存放头像的路径，是不是很容易就让用户通过该路径获得该目录下所有头像。另外，如果放在WEB-INF目录下，用户应该是访问不到的，但同时src中也取不到相应的头像，无法显示。
      这该怎么解决呢，请大家帮忙看看吧。