mmmmm sí...
Pero para hacer eso debe conocer el nombre de la carpeta, por lo cual puedes nombre esa carpeta con un "rand" y el id del usuario(concatenarlos) pues para darle un poco mas de dificultad...
Pero como te digo si conocen tu sitio... nada que hacer
Saludos
