http://d.hatena.ne.jp/teracc/20070125/1169722643

このページ見ると

「DBMSが提供するエスケープ関数や、バ
インド関数、もしくはそれらを使いやすいよ
うにラップするPear::DBなどを使うようにす
るのが望ましいです。」


ってかいてあるけど、そうなの?