Да мнения устроены не самым сложным образом
Вот условный разбор работы контактовского скрипта мнений, пишет Алексей Башкатов:
"...эта строчка непосредственно вызывает скрипт добавления мнения в базу:
ajax.post('/opinions.php', {'act': 'a_sent', 'to_id': op_id, 'message':
результатом этой строчки будет вызов php-скрипта opinions.php с переданными ему значениями act=a_sent (т.е. действие = отправка мнения), to_id=op_id (номер пользователя, которому мнение отсылается) и messahe="лалалал" (непосредственно сам текст сообщения. берется из формы). твой номер (для сохранения в базу кем составлено это мнение) - берется скриптом из кукисов. никакой шифрации здесь нет..."
Узнать ид отправителя можно только инжектом в БД контакта, потому что данные переменные хранятся только на сервере и не передаются клиенту. Так что народ ищем скуль ошибки)