[PeaceCoder]

С чего бы это браузеру выполнять какой-то код из картинок. Скажет, что битая картинка, и всё.

В статье описывается открытие картинки в отдельном окне.

Вот и не верно. это кстати оч распространенная атака XSS.