Ну ты даёш ему пароль... Он заходит и юзает твой FTP... Он может создать папку для себя и юзать её, но он также может юзать твои папки.. так что если ты своему другу вериш то давай ему пароль - если нет, лучше не надо а то какие нибудь файлы у тебя с папки поудаляет..