1. Tworzysz unikalną nazwę dla folderu - do tego masz całą masę funkcji, np. uniqid, random_bytes.
2. Zapisujesz nazwę folderu do bazy przy rekordzie danego użytkownika.
3. Zakładasz folder, kluczowa będzie funkcja mkdir.
4. Najprostszy sposób sprawdzenia, czy użytkownika ma do folderu dostęp: sprawdzenie, czy nazwa folderu jest zgodna z tą, która siedzi w bazie.