also du solltest als erstes lernen, platzhalter zu benutzen. fang erst gar nicht an, variablen direkt ins SQL reinzuschreiben.
und platzhalter sind einfach!


so einfach.
http://bobby-tables.com/
und du musst dich auch nicht mehr selber um die quotes kümmern.


und zweitens zu deiner frage. du zeigst ein stück perl-code mit einem stück sql und behauptest, dass was mit der syntax nicht stimmt. was aber fehlt, ist, warum du das meinst. kriegst du eine fehlermeldung? wie würdest du das sql manuell ausführen?

würdest du schreiben:
UPDATE kunden SET kdfirma = Firma Bla WHERE kdnummer = 123

oder würdest du vielleicht viel mehr schreiben:
UPDATE kunden SET kdfirma = 'Firma Bla' WHERE kdnummer = 123

richtig! du würdest sicher quotes um den firmennamen machen!
das ist keine schwarze magie.

aber wie schon gesagt, mit platzhaltern bist du das problem eh los.