Вот еще один занятный баг — можно смотреть фотографии человека, который закрыл доступ для анонимов к своей странице (не путать с приватностью самих фото в альбомах!):
Фотоальбомы человека: http://vkontakte.ru/photos.php?id=user_id
Обзор фотографий: http://vkontakte.ru/photos.php?act=albums&oid=user_id