Standalone в понимании вконтакта - то приложение, которое может получить из адресной строки браузера текст (а точнее - токен). Ибо токен с расширенными правами можно получить только с сервера вконтакта ( на него идёт редирект. Никаким js`ом его не вытащить, не имея доступа к браузеру )
Получить с сервера вконтакта токен с помощью скрипта пхп не получится, отсюда и урезанные права)
Можно получить точен вручную - затем вставить его в скрипт PHP и иметь равные со standalone приложениями права.