mysql_query()のバグだろ？

僕はPHPとか触ったこともないので、はずしていたらすみません。
文面からすると、mysql_query()メソッドが引数をバリデートしていないというバグじゃないかと？


HelloWorldプラスアルファからさらに上を目指すために (PHP編) - Web屋のネタ帳

mysql_query("set names utf8"); もまずい。→ SET NAMESは禁止。 mysql_set_charset っていうのがあるんだからそっち使おう。