工作中遇到的

今天，在工作中，發現一個問題，簡要描述：用perl寫的cgi程式擷取表單元素的值，用獲得的值拼接sql語句，假如有個表單元素這樣寫
<input type=hidden name=type_id value=$type_id>,其中$type_id 由perl寫成的同一個cgi程式執行時寫入。
另設一個表單元素，供使用者輸入值使用:<input type=text name=pro>,
在cgi中獲得表單元素的值：
my $type_id = $cgi->param("type_id");
my $pro = $cgi->param("pro");
拼接sql語句時：$sql = "insert into t_t set type=$type_id,prod='$pro'";
假如$type_id=3,$pro=SMS
然後輸出這個sql，發現sql=insert into t_t set type=3就斷掉了，後面的部分就沒了。
試了多次，思索半天后將<input type=hidden name=type_id value=$type_id>改寫為：<input type=hidden name=type_id value="$type_id">
這樣拼接出的sql語句就正常了：sql=sql=insert into t_t set type=3,prod='SMS'

不知道這是否和html的寫法標準有關。