ВКонтакте API

все уже решено я просто не туда нажипал)

помогите куда со 2 пунктом, не пойму куда писать....

Leet
В phpMyAdmin вкладка SQL или третья иконка (с надписью SQL) в левой части страницы.

Добрый день, меня больше всего интересуют вопросы связанные с безопастностью...
1. Как я понимаю auth_key помогает идентифицировать, что запрос к моему серверу был выполнен с приложения размещенного вконтакте, за счет закрытого ключа secret, это так?
Но auth_key получается будет всегда будет одним и тем же для одного и того же пользователя, есть ли что то подобное, но с учетом сессии пользователя?
2. Как можно получить идентификатор сессии пользователя?
3. Также очень был бы признателен, если бы кто нибудь дал описание модели взаимодействия flash-vkontakte-server(php) при организации сессий в приложении. Есть ли какие то более менее наработанные механизмы и какие могут быть с этим подводные камни?

Александр
подскажите, пожалуйста, как выполнять select и обрабатывать результат ответа БД с учётом вопроса безопасности

Александр писал(а):$api_secret = 'qwertyuiopasdfghjklzxcvbnm'; // защищенный ключ приложения с вкладки платежи

на вкладке платежи указан только: "Баланс приложения"

может Вы имели в виду: Редактирование -> Настройки -> Защищённый ключ ?

agni писал(а):

Александр писал(а):$api_secret = 'qwertyuiopasdfghjklzxcvbnm'; // защищенный ключ приложения с вкладки платежи

на вкладке платежи указан только: "Баланс приложения"

может Вы имели в виду: Редактирование -> Настройки -> Защищённый ключ ?

щас уже да...этот урок очень давно сделан,когда еще редактирования прилож происходило подругому...

agni писал(а):как выполнять select и обрабатывать результат ответа БД с учётом вопроса безопасности

Что именно интересует? Например, есть функции mysql_escape_string, mysql_real_escape_string, addslashes.

Александр писал(а):Что именно интересует? Например, есть функции mysql_escape_string, mysql_real_escape_string, addslashes.

для обеспечения секьюрности достаточно того что запрос будет выполнятся при истинности условия: ?

agni
В этом уроке, в 3-ем пункте, в php файле используется такое условие. Срипт получает от приложения auth_key, генерирует ключ на основе id приложения, id просматривающего приложения и защищенном ключе. Затем сравнивает полученный от приложения и сгенерированный ключи.