E' indifferente. Il problema è a monte.
I valori provenienti dalla querystring possono essere manomessi dall'utente, mandando in errore la tua stringa sql.
Dovresti quindi testare il loro valore prima di inserirceli.

Roby