je sais pas si utiliser un auto_increment est une 'bonne' idée.
Ca marchera, mais ca permettra à tout le monde de voir toutes les photos. (vu qu'il y aura probablement un lien du genre blabla/display.php?image_id=xxx.

En mettant à la place un hash quelconque, ca sera beaucoup plus difficile de trouver une image 'au hasard'.

Après ca dépends ce que tu veux faire, mais ma solution me paraît un peu mieux dans le cas d'un site façon imageshack.