Форум MySQL

Есть такой запрос

$result = my_sql_query("select id, title, text from pag where id>'1' AND  (title LIKE '%$new_query%' OR text LIKE '%$new_query%')");

возможен ли тут SQL Injection ?

конечно.
Как и любой другой запрос, в текст которого попадает переменная с произвольным содержимым.