По моему, при неудаче sql запроса функция пытается открыть несуществующий файл

Вот сравните

http://spec.proclub.ru/modules/tests/test/courses/course1.php?course=27'+and+1=1/*
http://spec.proclub.ru/modules/tests/test/courses/course1.php?course=27'+and+1=2/*