Итого я понял так:
1) Есть HTML форма, в которой есть ajax-загрузчик фоток
2) Есть серверный скрипт сохранения фотки
3) Есть серверный скрипт сохранения объявы (при сабмите формы №1)
При генерации формы генерим уникальный токен формы. Его вставляем в скрытое поле формы.
Если происходит загрузка фотки, то в скрипт №2 передаем токен формы. Его записываем в отдельное поле таблы фоток.
При запросе к скрипту №3 создаем объяву, получаем ее айдишник и проставляем его ко всем фоткам юзера с токеном формы. Сам токен теперь можно у них ударять.
P.S. Код не читал (многабукв).
