あと、この action 直接叩かれたらどうなる？insertFb する前に アカウントの存在性をチェックしてる様子がないし、getFbIdが正しくとれているかどうかもチェックしてない様子なので、2つほど問題が発生しそう

1. 意図せず fb_id = 0 のユーザが新規作成される (fbログインしてないユーザとかがここに来ると)
2. すでに存在するユーザの新規作成を行おうとしそう (db で uniq とかの index を貼ってあったらそこでエラーになるけど)