SQL в коде C# или процедурах: производительность, безопасность