ВКонтакте API

Здравствуйте.
В приложении нужно отправить подарки друзьям установившим приложение.
Вопрос в том как сделать проверку друзья два пользователя или нет установившие приложение?

Да ВК дает эти данные с помощью friends.getAppUsers
Но как сделать проверку у себя на сервере, что записать в базу? И с чем сверить?
Боюсь подделки списка friends.getAppUsers, если напрямую записать его в базу
На словах (без кода)

DDer
http://vk.com/dev/friends.areFriends
Что возвращает если вызвать с сервера?

Я с сервера ничего не вызываю, есть клиент AS3 и сервер на php, с ВК работает только клиент AS3
Получаю от ВК friends.areFriends или friends.getAppUsers И передает их серверу
Вот только серверу передавать так опасно.

Сделал просто двойную проверку при отправки и получении подарка - работает

А смысл в чем делать такую проверку? Какой смысл подделывать свой список друзей и отправлять подарки людям, которых в этом списке нет... Делать только проверку на отправку самому себе, этого достаточно памойму