SQLのエスケープをしようと、「'」「\」「%」は全て「\'」「\\」「\%」に
変換する正規表現を書いてみました。

$sql =~ s/(\'|\\|\%)/\\$1/g;

正常に動作しているみたいなのですが、異常系のパターン
文字列等ございましたらご指摘いただきたい次第です。

宜しくお願いします。