Zugriff auf mySql-DB: quotemeta() ausreichend?

[Struppi]

http://search.cpan.org/~timb/DBI-1.52/DBI.pm#Placeholders_and_Bind_Values
Diese Syntax kannte ich bisher nicht, schaut aber recht praktisch aus.
Aber das hatte ja mit dem Platzhalter so wie er bei mir vorkam eh nichts zu tun.
Aber bietet das Sicherheitsvorteile gegenüber quotemeta()?

Ja, das das Quoting auf die Bedürfnisse des Datenbanktreibermoduls zugeschnitten ist. DBI arbeitet ja nicht nur mit mysql.

Struppi.