Все будет пучком,если тег [img] плохо\не фильтруеться.В таком случае загружаеш туда заместо картинки,жабаскрипт,которы й в onerror="location.href = 'http://target.ru';"