походу так:
есть 3 таблицы:
- фото
|id|name|link|uid|....
- user
|id|name|pas|....
- фотоuser (таблица конкатенации между фото и user)
|id|user_id|photo_id|cords|....

cords - содержит координаты рамочки на фотографии например так: 10:10:100:100
то есть выделен квадратик 90 пикс от угла 10:10 до угла 100:100

я думаю как-то так)