так у вас же там в лого сайт указан) или вы src в iframe хотите скрыть? так не выйдет.
а лого можете по наличию характерных ВКашных параметров в querystring убрать.
9 - не активный юзер. 10 - активный. в чем вопрос?
если вас смущает что по-умолчанию статус выставляется 9 то это легко изменить.
по дефолту активация(установка 10) работает через ссылку которая приходит на email. а т.к. у вас вряд ли настроена отправка почтовых сообщений - ссылку вы никуда не получаете.
1. тык на кнопку отправляет ajax-запрос на сервер.
2. серверный скрипт на пхп принимает запрос и возвращает в JSON рэндомный обьект из заранее определенного массива{'image':'url', 'text':'текст'}
3. js на клиенте перезаписывает соответствующие HTML-блоки данными из ответа. профит.
разделять action'ы - это экономия на спичках и противоречие инкапсуляции. там у вас помимо этого столько всего инициализируется, что один лишний метод в контроллере - вообще ни о чем.
делайте INSERT через хранимую процедуру. но вообще - бред. за что люблю тостер так это за то что иной раз такое прочитаешь, что долго потом думаешь как у людей до такого сознание расширяется.