уже две неделе кручусь в контакте, ни одной лазейки. Все что удалось найти, дык это пару триков. Да и заметил что юзается не одна база, а как минимум четыре, между которыми в определенные промежутки происходит синхронизация. никаких xss, я покрайней мере не нашел.