?billede=billede1.jpg output <img src="billede1.jpg">

det må være noget i retning af:
<?
$billede = $_GET['billede'];
echo <img src="$billede">;
?>

eller er jeg helt gal på den?

Tjah, det er nogenlunde rigtigt. Ville nok:

<?php

if (isset($_GET['billede']) && strlen($_GET['billede']) > 0)) {
    print '<img src="' . $_GET['billede'] . '">';
}

?>

... men pas på hvad du tillader enhver at skrive i din HTML :)

din måde kunne jeg ikke få til at virke, men har løst problemet nu med:

<?php

$billede = $_GET['billede'];
        echo '<img src="' . $billede . '">';

?>

hvad mener du med at tillade folk skriver i min html? det er jo ikke noget der bliver gemt, det er kun dynamisk..

Ja, men folk kan jo indsætte ?billede=x"><script>nu kan jeg scripte som om jeg _er_ denne side....

http://en.wikipedia.org/wiki/Xss

Ja okay, det er selvfølgelig rigtigt :) men da siden ikke er offentlig og det er en privat server uden noget hemmeligt på, så går det nok :)

men ellers kunne man vel lave noget
if $billede ender på .jpg
then print '<img src="' . $billede . '">';
else echo 'Fejl'

så burde det jo være lidt mere sikkert - medmindre man så skriver: ?billede=billede.jpg"><script></script><img src="billede.jpg

Præcis :)