Perché non dovresti usare CONCAT() per stringhe letterali statiche?

Sarebbe un compito piuttosto complesso ricordare il nome dell'iniezione che non esiste.

Non c'è niente di sbagliato nell'usare concat() con dichiarazione preparata.