SQL i apostrofy Opcje

[-Gość_Adam-]

Wysylajac zapytanie do bazy danych standardowo piszemy ciagni znakow miedzy ' ' lub " " a w przypadku liczb pomijamy te apostrofy i cudzyslowy. Moje pytanie brzmi, dlaczego w taki wypadku pisac np tak:

[SQL] pobierz, plaintext 
INSERT 
INTO tabela
 (kolumna1, kolumna2) VALUES (345, 'string')
[SQL] pobierz, plaintext 

skoro mozna to rowniez dobrze zapisac w taki sposob:

[SQL] pobierz, plaintext 
INSERT 
INTO tabela
 (kolumna1, kolumna2) VALUES ('345', 'string')
[SQL] pobierz, plaintext 

Jaka jest roznica w tych sposobach i ktory jest lepszy? Pytam bo pisze klase do obslugi bazy danych i zastanawiam sie czy warto rozpoznawac i dodawac apostrofy tylko do stringow czy pojsc na latwizne i wstawiac je do kazdej wartosci.

[devnul]

@slash12345: Gość_Adam wyraźnie napisał że:

Pytam bo pisze klase do obslugi bazy danych

więc Twoja uwaga jest nie dokońca zasadna, bo przecierz można to rozwiązać poza klasą do obsługi mysql, zresztą tak czy inaczej apostrofy wcale nie uchronią przed dostepem do bazy przez nieautoryzowane osoby