Non, on ne peut pas exécuter plusieurs requêtes dans un même mysql_query, voir la doc : mysql_query()

Juste, à quoi sert la protection de la chaîne?

parce qu'on peut exécuter plusieurs ordres sql dans un même query, par exemple:

mysql_query('select * from bidule; delete from bidule;');

mysql_query() envoie une seule requête (les requêtes multiples ne sont pas supportées) à la base de données courante sur le serveur associé avec le link_identifier spécifié.
Liste de paramètres

query

Une requête SQL

La chaîne de requête ne doit pas se terminer par un point-virgule.

Enfin, Volkow, si ta question est résolue, pense à ajouter le tag [Résolu]
pour indiquer aux personnes qui voudront consulter ce sujet qu'il contient une solution.
Tu peux réaliser cette opération en cliquant sur le bouton en haut à gauche de ce sujet.

Juste, à quoi sert la protection de la chaîne?

mysql_query('select * from bidule; delete from bidule;');

mysql_query("UPDATE ressource_tbl SET bois=bois+$bois WHERE joueur='volkow'");
// --> que se passerait-il si:
// --> $bois = '0; delete from ressource_tbl; select * from ressource_tbl ';

<?php
// ...
$bois = $_POST['bois'];

// ...
$req2 = "UPDATE ressource_tbl SET bois=bois+$bois WHERE joueur='volkow'";
mysql_query($req2); <----------

?>

$req2 = "UPDATE ressource_tbl SET bois='".mysql_escape_string($bois)."' WHERE joueur='volkow'";

<?php
// variable reçu par post
$bois = $_POST['bois'];

// on se connecte à MySQL
$db = mysql_connect('localhost', 'root', 'pass');

// on sélectionne la base
mysql_select_db('vkxrpg',$db);

// on crée la requête SQL
$sql = 'SELECT bois FROM ressource_tbl WHERE joueur="volkow"';

// on envoie la requête
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

// on fait une boucle qui va faire un tour pour chaque enregistrement
while($data = mysql_fetch_array($req))
    {
    // on affiche les informations de l'enregistrement en cours
    echo $data['bois'];
    }

$req2 = "UPDATE ressource_tbl SET bois=bois+$bois WHERE joueur='volkow'";



// on ferme la connexion à mysql
mysql_close();
?>

$req2 = "UPDATE ressource_tbl SET bois=bois+1000 WHERE joueur='volkow'";

$req2 = "UPDATE ressource_tbl SET bois=bois+$variablepost WHERE joueur='volkow'";