Was ist SQL Injection der zweiten Ebene?

Ich bin mir nicht ganz sicher, aber ich dachte, es wäre im Beitrag "definiert":Verwendung von Parametern für mysql_query

Auszug (siehe Punkt 2):

Hier ist eine weitere, die ich gegoogelt habe (http://www.osix.net/modules /article/?id=624 ):