Eatric

Лучше всего вебхуки потому что это гарантирует доставку и меньше необходимо задумываться над способом получения сообщений, они сами приходят на ваш сервер

Это параметр, который позволяет отслеживать пересланные сообщения, на сколько я понял

Allow the account to track messages and user’s replies. Sent tracking_data value will be passed back with user’s reply

Документация

Я бы рекомендовал проверять через $_SESSION, если есть авторизация, то открывать ссылку.
Но если вам нужно именно так, то, действительно, можно примерно так:

$neededHash = "43f8g54d9a8t854";
$pageId = $_GET['page'];
if($neededHash != $pageId){
    die("Hash is not valid!");
}

Прикрепление изображения - это специальный тэг. А приближать вы можете так

<img src="http://img.12pings.net/wallp/optical_illusion_abstract_1280x800.jpg">
<script src="//code.jquery.com/jquery-latest.js"></script>
<script>
    $('img').width(90).hover(function(){
        $(this).stop().animate({width: 150});
    },
    function(){
        $(this).stop().animate({width: 90});
    });
</script>

Не думаю, XML документацию используют только для описания классов, свойств и методов. В чём смысл документировать локальную переменную?
Руководство