Просмотр поста

Пока допиливал вывод картинок в активности пользователя заметил ошибку в скрытии альбома.
Поясню.
Я хочу показывать альбом и его содержимое только друзьям, изменяю соответствующим образом настройки альбома. Ок никто кроме друзей альбом открыть не может.

Но можно совершенно свободно глянуть фотку с альбома на странице с комментариями к фото, для этого не обязательно быть друзьями. Достаточно знать ид фото. (а человек который видел альбом этот ид непременно знает)
В случае с заданием пароля ошибок не заметил.

Какая то слабенькая защита ...