Nö, das geht nur, wenn der Browser im <img...>-Request was anderes als Grafik-Mime-Typen akzeptiereren würde. dann könnte man über das <img>-Tag z.B. JavaScript einschleusen.
Ich habe aber heute eine Sicherheitslücke gefunden, die hier aber nicht zum Tragen kommat, aber in vielen anderen Foren und Gästebüchern etc.
Wenn ich Dir jetzt Deine IP (u.U. vom Proxy), Browser und Betriebssystem nennen würde, fändest Du das toll?
Gruß
Reiner