Per quanto riguarda il database ti posso dire una cosa: uso da sempre i parametri e MAI un problema, con Access e Oracle, in asp e aspx, con tutti i tipi di campo.
Perciò, for (var i = -infinito; i <= +infinito; i++) {usare parametri;}