<?
   

//RECEBE PARÂMETRO  
	$selecao 	= preg_replace('/[^[:alnum:]_]/', '', $_GET["selecao"]); 
	$id 		= preg_replace('/[^0-9]/', '', $_GET["id"]);
	$num		= preg_replace('/[^0-9]/', '', $_GET["num"]); 
//$num		= $_GET["num"];

	if (($id <> '') && ($selecao <> '') && ($num <> '')){

//CONECTA AO MYSQL                                               
	if ($conn = mysqli_connect("localhost", "u478345615_fabioweirich", "kr1pt0n2019", "u478345615_fweventos")){ 

//EXIBE IMAGEM                                                                        
	$sql = mysqli_query($conn, "SELECT foto".$num."_bytes, foto".$num."_tipo FROM $selecao WHERE id = $id");         

	$row = mysqli_fetch_array($sql);    
	$tipo   = $row["foto".$num."_tipo"];                        
	$bytes  = $row["foto".$num."_bytes"];                          
//EXIBE IMAGEM                                 
	header("Content-type: ".$tipo."");             
	echo $bytes;
}
}
?>