Есть такой код:

значение $row["file"] берется из БД

к содержимому этого значения имеется доступ

так же известны пути на сервере

как через такую штуку подгрузить чтото инетерсное?

Если берется из БД, то SQLi тебе в помощь!

дело в том что бд на другом сервере

есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?

есть но стоят проверки на размер картинки и если только в формате jpg

пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!

Что именно не вышло?

Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие

Далее инклюдить..

дело в том что загрузить картинку 1х1 нельзя, можно только по определенным параметрам к примеру 15х15 и если в исходнике картинки ВНАЧАЛЕ вписать пхп код, система ее не пропустит

а если в конце вписать этот код, то при инклуде пустота!!!

попробуй в середину вставить. Если не получится, то ищи логи сервера, пробуй /proc/self/environ

Попробуй вставить в конец, в exif, и в середину хекс редактором.

потом скачай с сервера и посмотри, как она изменилась после загрузки.