くだすれPHP（超初心者用）5

[0037 nobodyさん 2008/11/24(月) 22:52:12 ID:???]

http://d.hatena.ne.jp/ockeghem/20081101/p1
このページに

$threat "'OR '='";
$threat = mysql_real_escape_string($treat);
SELECT account_number, name, address FROM account_data WHERE account_number = $threat

は、mysql_real_escape_string で、$threatが
''or''=''
とエスケープされるので、SQLインジェクションになるというように書いてあるのですが、
自分の環境
Windows XP
PHP 5.2.0
MySQL 5.0.27
では、mysql_real_escape_string($treat) は
\'OR \'=\'　
とエスケープされ、SQLインジェクションになりませんでした。
この記事は合っているのでしょうか？？
どなたか教えてくださいｍ(_ _)ｍ