мы можем использовать оба метода при передаче параметров в sql-запрос? тогда в чем разница между ними?