При загрузке из браузера на сервер просто передавай вместе с изображением и id-либо через input type="hidden", либо через куки, либо добавляй ?id=... к URL обработчика фотографии.Вот этого точно не нужно делать, т.к. таким образом можно будет подделать запрос и отправить файл от имени любого пользователя