Cudzysłów w zapytaniu SQL na polu liczbowym Opcje

[rafalp]

Czy jest jakaś różnica wydajnościowa pomiędzy stosowaniem przy zapytaniach o pole w formacie liczbowym cudzysłowia:

[SQL] pobierz, plaintext 
SELECT * FROM tabela WHERE login_id = '1'
[SQL] pobierz, plaintext 

Używam ORM ale zaawansowane zapytania wykonuję czystym SQL-em i chciałem przyjąć w moim projekcie jednolitą regułę. Skłaniam się ku ich stosowaniu ponieważ gdybym zapomniał mapować zmienną z GET-a na (int) to zawsze dodatkowo cudzysłów ochroni mnie przed SQL Injection a bez tego zapytanie przyjęło by postać dowolną np:

[SQL] pobierz, plaintext 
SELECT * FROM tabela WHERE login_id = 1 OR 2
[SQL] pobierz, plaintext 

Czy jednak cudzysłów jednak dobrze jest interpretowany przez silnik bazy i nie spowalnia zapytania?
Czy może standardy mówią też coś na ten temat czy jest całkowita dowolność?

Ten post edytował rafalp 6.11.2010, 10:55:27

[nospor]

1) Liczbe wkladaj jak liczbe a nie jak tekst
2) Cudzyslów wcale cię nie broni przed sqlinjection.

[Crozin]

3) Używaj PDO i jego prepared statements - to chroni przed SQLInjection.