함수 인자로 쿼리 일부 값을 넣게하는것이 위함할까요?

아래 함수는 개발자가 하드코딩용으로 만든 함수입니다.
즉 유져가 입력하는 값에 의해 사용되지는 않습니다.

그럼에도불구하고 아래 함수처럼 인자($query)로 query 조건값을 넣는것이 보안상 위험한가요?

function chk_write_num($member,$board,$query=''){

    global $g5;

    $board_table_name = $board;
    $g5_table = $g5['write_prefix'].$board_table_name;
    $sql = "select count(mb_id) as cnt from {$g5_table} where mb_id = '{$member['mb_id']}'";

    if($query!=''){
        $sql .= " and $query";
    }

    $result = sql_fetch($sql);
    $board_write_num = $result['cnt'];

    return $board_write_num;
}