nunja, wenn man direkt Strings von Benutzern per Insert einfügt, sollte man immer ein wenig vorsichtig sein, zumindest bin ich es...
Man weis ja nie wer vor dem Rechner sitzt und da was in die TextBox einklimpert... Stichwort "
SQL-Injektion"
IHMO ist man da mit Parametern eigendlich immer auf der sicheren Seite...
Bye Christian