SQL i apostrofy Opcje

[-Gość_Adam-]

Wysylajac zapytanie do bazy danych standardowo piszemy ciagni znakow miedzy ' ' lub " " a w przypadku liczb pomijamy te apostrofy i cudzyslowy. Moje pytanie brzmi, dlaczego w taki wypadku pisac np tak:

[SQL] pobierz, plaintext 
INSERT 
INTO tabela
 (kolumna1, kolumna2) VALUES (345, 'string')
[SQL] pobierz, plaintext 

skoro mozna to rowniez dobrze zapisac w taki sposob:

[SQL] pobierz, plaintext 
INSERT 
INTO tabela
 (kolumna1, kolumna2) VALUES ('345', 'string')
[SQL] pobierz, plaintext 

Jaka jest roznica w tych sposobach i ktory jest lepszy? Pytam bo pisze klase do obslugi bazy danych i zastanawiam sie czy warto rozpoznawac i dodawac apostrofy tylko do stringow czy pojsc na latwizne i wstawiac je do kazdej wartosci.

[slash12345]

W skryptach dynamicznie wstawiających dynamicznie dane do zapytań, lepiej z powodów bezpieczeństwa używać apostrofów nawet w liczbach (inna sytuacja zachodzi gdy chcemy użyć mySQL jako kalkulatora (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ).
Wiem że to dość głupie, ale użytkownik mógłby podstawić ciąg tekstowy jako liczbę i np. użyć jednej z funkcji wbudowanych w mySQL, albo ostatecznie włamać się do systemu.
Zabezpieczajcie się ludzie!