Нулевой байт тут непричем. Это SQL инъекция. Параметр передается циферкой, занавешено mod_rewrite. Нюхай вот в эту сторону:

somesite.ru/idpage_6/do_1/idn_328[SQL-injection].htm