Запрет просмотра и скачивания фотографий.

так там когда делался скриншот, фотография на нём была полностью чёрной

быть может. теоретически можно js перехватывать код клавиши prtsc и подменять контейнер фото на черный прямоугольник. но, как уже заметили выше, это не спасет от простого фотографирования монитора или иных инструментов, способных сделать снимок экрана. так что защититься от принтскринов невозможно. другое дело — это динамические ссылки на фото, о чем я написал выше. во всяком случае передать ссылку на файл не получится другому пользователю. но это: а) будет накладно по ресурсам б) нужно слишком узкому кругу пользователей. А в целом, да, сделать можно.