NFM, .acme хотел, скорее всего, мне ответить на предыдущий пост, да ошибся одресатом малость))
А теперь моя мысля...
Если я хочу просмотреть фотку, а ее могут просматривать только друзья пользователя, то можно ли каким-нибудь способом зашифроваться под друга? В зависимости от того, где проверяется моя личность перед принятием решении о доступе к фотке я думаю возможны 2 варианта:
1) если проверка через исходный код, то сохранить у себя на компе, подредактировать ид со своего на чужой(друга жертвы) или что-то похожее
2) если проверка через кукисы - подредактировать кукисы(может это для кого-то звучит тупо, но как там идет проверка я и не догадываюсь)
ЗЫ: если я написал бред, то не судите строго, так как все-равно лучше хоть какие-то идеи выдвигать, чем просто языком без толку ляпать, как тут многие делают!!((