Application :publier une photo depuis une fanpage vers un profil FB en php

<?php
	header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"'); // Hack IE pour le passage des $_POST
	session_start();
	// On charge la config et les librairies
	include('config/config.php');
	include('lib/facebook.php');
	
	// ICI, on va vérifier la session de l'utilisateur
	
	// On initialise le SDK Facebook PHP
$fb = new Facebook(array(
       'appId'  => FB_APP_ID,
       'secret' => FB_SECRET_ID,
       'cookie' => true,
	));

// On récupère la session Facebook de l'utilisateur
$session = $fb->getSession();

$me = null;

// On teste si la session existe
if ($session) {
	
	try {
			
			// On teste si l'utilisateur est en session
			if (isset($_SESSION['user']) && isset($_SESSION['uid'])) {
				// On récupère les données en session: Gain en perf: économie d'appel à l'API
				$me = $_SESSION['user'];
				$uid = $_SESSION['uid'];
				$user_id = $_SESSION['user_id']; // ID du membre en BDD
			}
			else {
				// On récupère l'UID de l'utilisateur Facebook courant
				$uid = $fb->getUser();
				// On récupère les infos de base de l'utilisateur
				$me = $fb->api('/me');	
				
				// On stock les infos de l'utilisateur en session: Pseudo cache
				$_SESSION['uid'] = $uid;
				$_SESSION['user'] = $me;
				
				// Session n'existe pas, on INSERT/MAJ les infos de l'user
				$query = "INSERT INTO user SET uid = '".$uid."', lastname='".mysql_real_escape_string($me['last_name'])."', firstname='".mysql_real_escape_string($me['first_name'])."', created_at = NOW(), last_login=NOW() ON DUPLICATE KEY UPDATE last_login = NOW()";
				$res = mysql_query($query);
				
				$user_id = mysql_insert_id();
				$_SESSION['user_id'] = $user_id;
			} 
			}catch (FacebookApiException $e) {
		
		// S'il y'a un problème lors de la récup, perte de session entre temps, suppression des autorisations...
		
		// On récupère l'URL sur laquelle on devra rediriger l'utilisateur pour le réidentifier sur l'application
		$loginUrl = $fb->getLoginUrl(
			array(
	            'canvas'    => 1,
	            'fbconnect' => 0
			)
		);
		// On le redirige en JS (header PHP pas possible)
		echo "<script type='text/javascript'>top.location.href = '".$loginUrl."';</script>";
 		exit();
	}
	
}
else {
	// Si l'utilisateur n'a pas de session
		
	// On récupère l'URL sur laquelle on devra rediriger l'utilisateur pour le réidentifier sur l'application
	$loginUrl = $fb->getLoginUrl(
	array(
           'canvas'    => 1,
           'fbconnect' => 0,
           'req_perms' => 'publish_stream'
	)
);
	// On le redirige en JS (header PHP pas possible)
	echo "<script type='text/javascript'>top.location.href = '".$loginUrl."';</script>";
		exit();
}
	
 // Mon code à inclure pour la publication de photo se trouve ici ?
?>