FedLab

Возможно напимать еще одного специалиста для контроля работы другий и выявления «дыр». Для этого оптимально нанимать по договору на конкретный срок и без обязательств и обещаний о последующих заказах. Или знайомые/проверенные люди/конторы.

может подойдет еще blueimp.github.com/jQuery-File-Upload/

как вариант — привязка к ІР (или части его на крайний случай)
как вариант токен формировать с учетом «HTTP_USER_AGENT»

В любом случае нужна консультация юриста (думаю даже не нотариуса, а юрист.консультатнта, адвоката).
Даное дело более касается авторского права, нежели информационного. Ссылаясь на какие статьи законов мотивируется требование компенсации? При чем нотариус, как именно фигурирует в письме, если просто упомянуто имя, то это ничего не значит по сути.

Как вариант — переговорить с поставщиком, чтобы они подтвердили устную договоренность (но они более всего не согласятся, так как тогда претензия перейдет от вас к ним и, к тому же, это их покупатель основной (единственный)).

Еще много зависит от фото и как будет в суде автор фото аргументировать сумму указаную, так как суд решает какая должна быть компенсация.

В любом случае надо специалиста по авторскому праву привлекать к разяснению ситуации.