kommt das nicht auf den treiber an? bei serverseitigen prepared statements sollte das doch gar nicht nötig sein.
bei DBD::mysql ist es laut doku der default, ja. aber so als pauschale aussage fand ich das jetzt nicht so prickelnd.
es wurden doch schon platzhalter erwähnt, warum empfiehlst du stattdessen, manuell quote() aufzurufen?