Ja, DBI quotet das. Ein '?' ist kein Problem und "b" auch nicht.

Aber verwende bitte
use strict;
use warnings;
in deinem Skript.

$prep_sql=$dbh->prepare($sql) or die p$dbh->errstr;
$prep_sql->execute($a,$b) or $dbh->errstr;
Da ist in der ersten Zeile nach die ein p zu viel.
Und in der nächsten Zeile fehlt das die.

Natürlich lässt sich DBI mit PPM upgraden.
ppm upgrade -inst -prec DBI\n\n

<!--EDIT|GwenDragon|1173458693-->