In tutti questi casi, si usano le query parametriche e, di conseguenza, i parametri, evitando tutti i problemi di conversione, SQL injection e così via.

Si legga questa discussione segnalata in rilievo.