Сережа Ахен

https://vk.com/dev/apps_init

Если уж для вк делаете, то почему бы не https://vk.com/dev/database.getCities с параметром q?

Эм... Ну типа... Если люди будут писать ping, а бот без всяческих проверок будет отвечать pong, то 256мб 1х1ггц хватит...

Тут видите в чем проблема, Вы не указали нужна ли вам база данных (а она нужна), не указали что бот вообще будет делать (быть может Вы захотите на своем вдс обрабатывать фотографии пользователей тяжелейшими фильтрами и отсылать их обратно).

Тут не о впс нужно думать, а о том что по всем законам вонтакте api 10 000 запросов Вы будете обрабатывать 133 секунды и не меньше (формула x/25/3, где х = количество запросов). Ну и пока мы обрабатываем 10тыщ запросов, к нам приходит еще 133х10000 запросов, хмм...

На деле же такие пики разгребаются вполне успешно, следил за подобными скачками во время активной рекламы (в топ паблике).

VDS 2гб 2x2.4ггц, установлен nginx, php, node, mongodb. Бот на ноде, вспомогательные скрипты на php. Хватает боту (и еще один такой-же влезет), который получает ~2 миллиона сообщений в сутки, ~20к комментариев в довесок, все подписки отписки (в общей сумме ~4-6к), при этом каждый запрос к боту генерирует 1-10 запросов к базе данных и запросы к сторонним api.

https://vk.com/dev/callback_api
Сценарий: скрипт получает событие wall_post_new от callback vk, парсит данные, обращается к API WordPress wp_insert_post.

Пишем простой обработчик на php

<?php

if (!isset($_REQUEST)) {
    return;
}

//Строка для подтверждения адреса сервера из настроек Callback API
$confirmation_token = '';

//Получаем и декодируем уведомление
$data = json_decode(file_get_contents('php://input'));

//Проверяем, что находится в поле "type"
switch ($data->type) {
    //Если это уведомление для подтверждения адреса сервера...
    case 'confirmation':
        //...отправляем строку для подтверждения адреса
        echo $confirmation_token;
        break;

    //Если это уведомление о новом посте...
    case 'wall_post_new':
        //...получаем текст поста
        $post_text = $data->object->text;

        //...получаем вложения поста
        $post_attachments = $data->object->attachments; //Является массивом, обходится форичем

        //...мы получили минимум необходимых данных (можно получить и авторство и прочие данные, подробнее https://vk.com/dev/objects/post )
        //...после этого мы обращаемся к Wordpress API, метод wp_insert_post


        //Возвращаем "ok" серверу Callback API. Обязательно! Требование вк.
        echo('ok');
        break;
}

Переписать на execute, в return отдавать только нужную вам информацию.

Пользуюсь вот этим апи, платное, но сколько ни пытался - доллар не потратил.

Че? Может лучше не... продолжать?

А по делу - в выводе для callback vk не должно быть ничего, кроме "ok".
У вас же вывод "ok<span style='color:blue;'>OK!</span>", вк считает это ошибкой и продолжает слать уведомления в надежде, что Вы сможете его наконец обработать.

Зачем?!

if($result)
    {
      echo "<span style='color:blue;'>OK!</span>";
    }

Плюс ко всему - ЗАЧЕМ Вы производите запись в БД вне кейса? А что, если это запрос на валидацию сервера? Зачем тогда производить запись в БД?

Как правильно залить фото через вк апи?

state_code=3, state="incorrect" — сервер вернул неверный ответ.

Строку, которая является подтверждением сервера, получаете то-же из api ( https://vk.com/dev/groups.getCallbackConfirmationCode )? Эти строки разные для установки от api и из интерфейса вк.

https://vk.com/dev/share_details - документация.
Выдержка из документации:

2. Иллюстрация. Если на публикуемой странице есть теги og:image, twitter:image, image то адрес изображения для иллюстрации будет взят из указанного первым, иначе будут взяты первые 8 тегов <img src="...">, и из них предложены в качестве иллюстрации те картинки, размер которых по ширине и высоте превышает 130 пикселей. Если картинка больше 537 пикселей в ширину, то на сайте ссылка будет сопровождаться увеличенной картинкой.

Цепочка:
https://vk.com/dev/wall.get //получаем записи с ворожих полей
https://vk.com/dev/upload_files //это можно даже не использовать, просто брать формат вложений photo123_123
https://vk.com/dev/wall.post //ну постим

При этом учтите ограничение на кол-во постов в сутки в пабликах.

Вам достаточно одного метода:
https://vk.com/dev/wall.post

Ну и для загрузки аттачей
https://vk.com/dev/upload_files

По секрету - в callback не требуетсся https. Можете спокойно поднять http и в настройках сообщества указать ip вместо домена.

https://api.vk.com/method/users.get?user_ids=1&fie... - легкое получение информации в формате json, далее делайте с ней что хотите.
Документация https://vk.com/dev/users.get

Регулярные выражения жи есть.
Регулярка простая, вида /(привет)/ui
Тем более это упростит задачу, например /(прив)|(здрав)|(здоров)|(здаров)/ui
Ну или если нужно исключить случайные срабатывания по тексту, то делаем поиск в начале строки /^(прив)|^(здрав)|^(здоров)|^(здаров)/ui

Учитывайте малограмотность пользователей, я бы показал как у меня порой дети 13ти лет в бота пишут, но это совсем страшно. При этом некоторые индивиды уверенны в своей правоте и готовы придти ко мне домой и сжечь мою собаку.