Es gibt bei DBI ja noch die Methode quote_identifier, womit dann das Verwenden der Variablen im SQL-String keine Probleme macht...