Php 使用facebook api在android应用程序中存储/检索数据的正确方法

我正在我的android应用程序上实现facebook身份验证/检索用户信息。我已经有了一个带有用户表的数据库。他们可以使用用户名/密码登录

好的，现在我希望他们能够使用facebook连接到我的应用程序，而不必从我的应用程序注册（这应该是可能的）

一旦我从facebook检索到用户信息，我如何将其存储在数据库中，更准确地说，我如何检索这些信息？我读到你应该用facebook提供的唯一id获得这些。我这里有一个问题，如果我的php文件只使用id询问用户信息，我如何防止一些坏人检索到他们想要的关于我的用户的所有信息

任何人都可以做到：

www.some_url.com/get_user_info_from_fb_id.php?user_id=whatever_id

并着手处理私人数据？我错了吗

另一个问题是，当我使用facebookapi存储用户数据时，我应该将它们存储在不同的mysql用户表中，比如说“fb_users”，还是应该将它们存储在已经存在的用户表中并添加一个字段“fb_id”