mihailandreevich
А в программировании не новичок? Делай простую отладку кода. Хотя бы алертом выводи полученные данные и смотри есть ли там то что нужно.
Сервер API возвращает данные в формате JSON. Изучи как с работать в JavaScript с такими данными, и тогда поймёшь "как делать data.response.length".
Пример ответа в формате JSON
{"response":[{"uid":66748,"friend_status":2},{"uid":6492,"friend_status":3}]}
Оно то может и ошибки нет, но толку от такого запроса...
Логики вообще нет.
Мало того, что передаются идентификаторы, чтобы их же потом и вытащить, так еще и document.write в функции, которая может быть вызвана после инициализации страницы.