aja... asi es... solo recuerda q $sql es una variable :S no es una instruccion, en lugar de poner $sql tu puedes usar $query y es exactamente lo mismo.
para que pongas una instruccion con una variable seria algo como esto
donde variable es tu variable que contiene la instruccion sql