Construcción dinámica de SQLs. ¿Qué es mejor?

[delphi.com.ar]

Empezado por Mick

Solo añadir que otra desventaja de utilizar la primera opcion es que provoca un agujero de seguridad ya que permite utilizar ataques de inyeccion de SQL, que podrian permitir a un usuario malicioso acceder a datos que en teoria no deberia poder ver o en el peor de los casos incluso borrar tablas enteras.

Creo que en los dos casos estas expuesto a situaciones de esa índole.

Saludos!