зависит от запроса. Некоторые запросы так составлять абсолютно безопасно.
для других действительно, стоит использовать VALUES.
Ты же знаешь эти замечательные истории, как люди переливали данные из одной базы в другую и решили не париться, это же не входные данные, а наши, из одной нашей базы в другую.
Вот только первая была монга, а вторая постгрес. Получите распишитесь инъекция.
Клеить запросы это точно не то, что стоит рассказывать в чатах новичкам, даже если иногда других вариантов нет.