将购房合同和身份证拍照给外人确实存在风险，但不必过于惊慌，通过采取一系列措施，可以有效降低这些风险。以下是对此问题的全面分析和具体建议：
一、明确潜在风险
信息泄露风险：
- 购房合同和身份证包含大量个人信息，如姓名、身份证号、联系方式、家庭住址、房屋信息等。这些信息一旦泄露，可能被不法分子用于精准诈骗、非法获取利益，甚至进行身份冒用，如注册不明网站、应用，或频繁发送推销电话、短信。
非法交易或抵押风险：
- 尽管仅凭照片通常无法完成正规手续，但不法分子可能利用照片制作虚假材料，欺诈第三方，如以你的名义与他人签订虚假购房合同，骗取对方定金，从而影响你的合法权益。
骚扰风险：
- 你的房产信息可能被出售给房产中介等机构，导致大量推销电话、短信等骚扰。
二、立即采取的措施
尝试联系对方：
- 如果可能的话，尝试与接收照片的外人取得联系，要求其删除购房合同和身份证照片，并保留好聊天记录作为证据。
报警并备案：
- 尽快前往当地公安机关报案，详细说明情况，并提交与陌生人的聊天记录或其他有助于识别该陌生人的信息。虽然仅凭照片泄露可能不足以构成刑事案件，但报警可以留下记录，便于后续追踪和处理。
三、加强个人信息安全
更改密码：
- 更改所有可能与购房合同和身份证信息相关联的密码，特别是银行账户、支付平台等敏感信息的密码。
增强保护意识：
- 对其他重要证件和个人敏感信息加强保护，避免再次泄露。谨慎对待要求提供个人信息的请求，特别是来自不明来源的请求。
持续监控：
- 密切关注自己的银行账户、信用卡账户及任何财务信息，确保无异常交易或活动。定期查询个人征信报告，查看是否存在异常记录。
四、法律背景与依据
根据《中华人民共和国民法典》第一百一十一条的规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。随意将购房合同和身份证拍照给他人很可能违反这一规定。
同时，《中华人民共和国居民身份证法》也明确规定了保护居民身份证记载的公民个人信息的责任，泄露个人信息可能面临法律责任。
五、后续行动建议
谨慎处理个人信息：
- 在未来，尽量避免将包含个人敏感信息的文件拍照分享给他人。如果确实需要分享，应确保对敏感信息进行遮挡处理，或仅分享必要部分。
寻求法律帮助：
- 如果情况严重或担心无法有效应对风险，可以进一步向我咨询，获取更具体的法律建议和应对措施。
结论：将购房合同和身份证拍照给外人是一个需要谨慎处理的问题。通过及时尝试联系对方、报警备案、加强个人信息安全以及寻求法律帮助等措施，可以大大降低由此带来的风险。务必增强个人信息保护意识，确保个人信息安全。如果有任何疑问或需要进一步的法律帮助，请随时向我咨询。