@frank_D: Du solltest auf jeden Fall mit DBI-Platzhaltern arbeiten. Also "SELECT ... FROM ... WHERE ... = ?" und dann im execute-Aufruf die entsprechende Variable angeben. Ansonsten hast du ein Sicherheits- und Quotingproblem.