ты все правильно понял

#<[\s]*sql[\s]*>([^<]*)<[\s]*/sql[\s]*>#i

# - символ разделитель;
[\s] - любой пустой символ пробел или табуляция;
* - означает 0 или больше повторений (квантификатор) (сответственно [\s]* означает один или несколько пробелов);
([^<*]) - в классе, задает все символы кроме указанного, т.е. кроме "<";
i - модификатор (буквы в шаблоне совпадают с буквами и верхнего и нижнего регистра в строке)

зы:: по RegExp информация неплохо дана здесь
http://www.intuit.ru/department/pl/plphp/class/free/13/