je to tak. nekdy to sice narazi (treba jmeno tabulky se AFAIK neda parametrizovat), ale tak v 99% pripadu to resi placeholdery + parametry poslane zvlast. Snad uz nikdo SQL rucne nesklada, pokud k tomu neni extra duvod (a to budou asi jen ta jmena tabulek, mozna jeste menitelnej ORDER BY).