Bitte $dbh->quote() (wie von jan10001 schon geschrieben) oder Platzhalter benutzen.

Siehe Doku zu DBI oder auch hier: http://board.perl-community.de/cgi-bin....24;t=34
und in aehnlichen Threads.