Совет от тестировщика 84/∞ : Ссылка с параметрами в адресной строке. Скопировали урл со своей страницы и отправили другу, а в ней токен доступа или чужой внутренний id. Проверьте, что в адресной строке не оказалось того, что не должно покидать вашу сессию.И никогда не бросайте незнакомым людям свой cURL, в котором может быть авторизационный токен.