Hola, el código parece que está bien. Si en todos los casos muestra tanto la imagen como "ACCESO DENEGADO" puede que esté ignorando tu código PHP. Comprueba que no sea un problema de configuración y que tienes esos archivos ubicados dentro del ámbito del servidor web.