хэш статичный для каждого юзера...
сессий вконтакте нету... всё держится на куках... ( с сессиями он бы валялся постоянно)

проверено...
вот к примеру... vkontakte.ru/login.php?email=&pass=
подставь мыло и пасс и в адресную строку... и ты залогинешься... хотя форма ПОСТ...