ich kenne nur $dbh->quote($string);
wenn z.B. in $string sonderzeichen wie ' sind, dann schlaegt das sql
[sql]SELECT * from table WHERE x ='$string'
[/sql]
fehl. wenn man $string vorher durch quote durchjagt, werden alle gefahrlichen zeichen escaped, und gleich die richtigen anfuehrungszeichen rumgesetzt:

alternativ ist es meist einfacher, Platzhalter zu verwenden...