beh... se te non usi i cookie per ricordare le sessioni, vuol dire che se l'utente lascia scadere la sessione / chiude il browser, quando riapre il sito deve rifare il login, puoi mettere un controllo sul login, quando l'utente crea la folder o mette le immagini ti segni l'ora e la data, poi fai un'eventuale controllo quando fa il login (se non ha messo i dati nel form).

Spero di esser stato chiaro lol