http://m.wazzap.ru/m/photo/?code=46b2bdffwfcodusoij&id=%27

select photo_id, photo_desc from mf_user_photo where user_id=' and photo_visible='Y' LIMIT 0, 5

это иньекция?