Dann meckert der SQL-Server garantiert oder du hast nette Daten in deiner DB.

DBIs quote() verhindert sowieso keine unsicheren Sachen. Wenn du das erreichen willst, musst du so programmieren, dass Daten geprüft werden und nicht einfach so in die DB übernommen.