Запрос - ответ(VK,json)
 

короче первое:
хотел уточнить ли правильно я сделал запрос к ВК Апи

<?PHP
if(isset($_GET['is_app_user'])){
    echo '<script type="text/javascript">var init = '."'".$_GET['is_app_user']."'".';var sid = "'.$_GET['sid'].'";var viewer_id = "'.$_GET['viewer_id'].'";var secret = "'.$_GET['secret'].'";var api_id = "'.$_GET['api_id'].'"; var sig = "'.md5($_GET['viewer_id'].'api_id='.$_GET['api_id'].'method=getProfilesv=3.0'.$_GET['secret']).'" </script>';
}
?>

переменные формируемые в документе для запроса, а от сам запрос и создания строки запроса

rfr = 'v=3.0&api_id='+api_id+'&method=getProfiles&format=json&uids='+viewer_id+'&fields=photo&sid='+sid+'&sig='+sig;
xmlhttp.onreadystatechange=function()
  {
  if (xmlhttp.readyState==4 && xmlhttp.status==200)
    {
    document.getElementById("load").style.visibility = "hidden";
    document.getElementById("main").innerHTML=xmlhttp.responseText;
    }
  }
xmlhttp.open("POST",arguments[0],true);
  xmlhttp.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
  xmlhttp.send(arguments[1]);
  document.getElementById("load").style.visibility = "visible";
  }

ну от эти части кода что отвечают за запрос, и ответ.
короче правильно ли я делал запрос? а теперь когда нашел причину отказа передачи хотел спросить, как через Аякс, XMLHttpRequest, отправить кросс-доменный запрос, знаю тем таких туча, дайте ссылку плиз, а?))

всё я разобрался, я сделал через Ифрейм, но запрос не правильный, скажите как правильно сделать эту чёртову строку, ведь методы(параметры(в чём их там разница, не рублю)) создаются в подписи(сид), и так ещё создаются при запросе, короче как мне послать запрос на получение например ссылки на аватарку обычную, если есть эти переменные?

<?PHP
if(isset($_GET['is_app_user'])){
    echo '<script type="text/javascript">var init = '."'".$_GET['is_app_user']."'".';var sid = "'.$_GET['sid'].'";var viewer_id = "'.$_GET['viewer_id'].'";var secret = "'.$_GET['secret'].'";var api_id = "'.$_GET['api_id'].'"; var sig = "'.md5($_GET['viewer_id'].'api_id='.$_GET['api_id'].'method=getProfilesv=3.0'.$_GET['secret']).'" </script>';
}
?>

или как правильно изменить подпись чтобы всё работало, а то я смотрел разные примеры ничё не понял, мне кстати если так делать запрос во что возврящяет

ну кто может помочь с формированием правильного запроса для ВК АПИ?

всем спасибо, 30 минутными тестами я понял как создавать правильно подпись и обращаться к АПИ ВК)