как он определяет?

проблема решена, трабла на моей стороне была. mod_security касячил.

> Выдаваемая им картинка совершенно прозрачна для браузера (в том плане, что нельзя определить, что на самом деле выполняется скрипт, а не просто отдается картинка).

Ты уверен? Посмотри, какие хедеры отдает твой сервер при вызове скрипта. Там может быть что-то.

Да, ну и разумеется, если у тебя картинка меняется при каждом вызове, то самый тупой вариант проверки - сделать на нее HEAD дважды, и сравнить Content-Length.

Спасибо за совет. Хоть проблема и решина, все равно, хотелось бы услышать, реально ли фильтровать подобные моменты на стороне форума? Так, для общего развитя )

Ну, да. Сервер может, например, скачивать картинку один раз к себе и потом выдавать ее клиентам.