<?
if(!array_key_exists("co",$_GET))die();
include(
$_SERVER["DOCUMENT_ROOT"]."/password200.php");
$q=mysql_query("SELECT `fl` FROM `co` WHERE `co`='".$_GET["co"]."' LIMIT 1");
if(
$q$r=mysql_fetch_row($q);
header("Content-type: image/gif");
if(
$r){
    echo(
$r[0]);
}else{
    echo(
file_get_contents("noflag.gif"));
}
mysql_free_result($q);
?>