Rsa97

Всё есть в документации. При запросе ключа надо указывать нужные права. Они указаны в описании метода.

- scope=wall
+ scope=wall photos

Учитесь отлаживать свои программы. Выведите строку запроса перед его отправкой и найдите в ней ошибку. Она тривиальная.

filter определяет, какие типы записей на стене необходимо получить.
Возможные значения:
suggests — предложенные записи на стене сообщества (доступно только при вызове с передачей access_token);
...

Прописать множество разных картинок и каждый раз давать рандомную

users.get
user_ids а не user_id, access_token не требуется

oauth.vk.com возвращает ответ в JSON, а не JSONP.