Die Funktion db_query();
wird vom vms für die Datenbankanbindung genutzt,
insofern alle die entsprechende Funktion nutzen is es so das theoretisch die Anbindung nur in der functions.lib.php geändert werden muss um z.b. mysqli zu nutzen.

da grundsätzlich auch die vorhandenen Funktionen wie
db_connect();
und
db_close(); genutzt werden um die Datenbankverbindung aufzubauen und zu schliessen


nebenbei könnte man teoretisch die funktion auch nutzen um gegen mysql injections vorzugehen

beispielcode -> falsche nutzung
PHP-Code:
// UPDATE SQL
db_query("UPDATE `tabelle` SET `text` = '".$_POST["text"]."' WHERE id ='".$_POST["id"]."'"); 
beispielcode -> richtige nutzung
PHP-Code:
// UPDATE SQL
db_query("UPDATE `tabelle` SET `text` = '%s' WHERE id ='%d",$_POST["text"],$_POST["id"]); 
wenn man nun davon ausgeht das
text = blablabla
id = 1'; DROP DATABASE
ist

dann lauten die schlussendlich an die Datenbank abgesendeten befehle so:
PHP-Code:
UPDATE `tabelle` SET `text` = 'blablabla'  WHERE id ='1'; DROP DATABASE; 
PHP-Code:
UPDATE `tabelle` SET `text` = 'blablabla'  WHERE id ='1'; 
Bei ersterem habt Ihr Danach keine Datenbank mehr, beim zweiten ist alles in ordnung
Grund: %s -> ist ein string , %d -> Integer

und selbst in dem falle das überall nur %s genutzt wird läuft in jedem falle immer ein mysql_real_escape_string drüber.