[질문] 이게 어떻게 가능하죠?

#include <stdio.h>
#include <string.h>

int main(void)
{
    char query[2048];
    char *tmp = "Adding string.";

    strcpy(query, "INSERT INTO list (");
    strcat(query, "ID, No ");
    sprintf(query + strlen(query), "'%s')", tmp);

    printf("query=[%s]\n", query);
    return 0;
}

실행결과 :

위에서 코드 중

sprintf(query + strlen(query), "'%s')", tmp);

strlen()은 스트링의 길이를 반환하는 것 아닌가요?
어떻게 query에 strcat() 처럼 붙죠?
첨 보는 것이구 신기해서.. 누가 명쾌한 설명좀 부탁드립니다.

감사합니다.

[/code]