通用地址：
http://q1.qlogo.cn/g?b=qq&nk=QQ号码&s=640
高清头像：
http://q.qlogo.cn/headimg_dl?dst_uin=QQ号码&spec=640&img_type=jpg
昵称：
http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQ号码

s/spec PX
1 40 x 40
2 40 x 40
3 100 x 100
4 140 x 140
5 640 x 640
40 40 x 40
100 100 x 100

但是这样会暴露QQ号码.

访问下面的地址就能得到一个json：
http://ptlogin2.qq.com/getface?appid=101382166&imgtype=1&encrytype=0&devtype=0&keytpye=0&uin=QQ号码&r=0.17780657206333406
简化下无用参数，变成：
http://ptlogin2.qq.com/getface?&imgtype=1&uin=QQ号码
访问上述地址得到的json：
pt.setHeader({"QQ号":"http://q3.qlogo.cn/g?b=qq&k=对应的K值&s=40&t=1483323281"});

<?php
$qq = '你的QQ号码';
$geturl = 'http://ptlogin2.qq.com/getface?&imgtype=1&uin='.$qq;
$qquser = file_get_contents($geturl);
$str1 = explode('&k=', $qquser);
$str2 = explode('&s=', $str1[1]);
$k = $str2[0];
$qqimg = 'https://q1.qlogo.cn/g?b=qq&k='.$k.'&s=100';
echo $qqimg;

或者获取这个链接301后的地址：
https://s.p.qq.com/pub/get_face?img_type=3&uin=QQ号