ну тут такое дело: при нажатии открывается форма у которой параметр соответсует идентификатору пользователя, т.о. обеспечивается уникальность перечня новых тем каждому пользователю. И правильно сделано, что стоит защита - незачем одному пользователю знать перечень тем другого пользователя.
Древовидный вид