En el archivo .htaccess pones
Des esta manera no se podra ver el contenido de las carpetas del servidor median la URL, luego para que el ID del cliente sea diferen generas un random de unos 4 digitos y los concatenas al ID del cliente asi sera diferente.