[laimas]

Ну не слишком "не так", суть ведь осталась - где сам код запроса?

var a = "<?php echo $query ?>";
console.log(a);

отобразит на клиенте текст SQL запроса, что вообще-то должно быть тайной для клиента. Сам то запрос в базу не будет выполняться.