Escape Sequences ומסד הנתונים שלך

     mysql> insert into albums(title,artist,released)

              -> values('We Can\'t Dance','Genesis','1991-01-01');

קוד הePerl שיעזור לך יראה ככה:

                              $foo = $query->param('foo');

     $foo =~ s/'/\\'/g; # this Perl command will substitute ' with \'

     

     $SQL = <<"EOT";

     insert into my_table(my_column)

     values ('$foo')
    
 EOT

זה רעיון רע מאוד לקוד מכמה סיבות:

$foo = $dbh->quote($query->param('foo'));