Qual melhor forma de inserir um registro no banco?

LEVANDO EM CONSIDERAÇÃO DESEMPENHO, QUAL MELHOR FORMA DE INSERIR UM REGISTRO NO BANCO???

PRIMEIRA OPÇÃO: recebendo parametros.

public static bool inserir(string param1, string param2)
{
conexao();

string strSql = ´insert into TABELA values (´ + param1 + param2 +´)´;

SqlCommand cmdSql = new SqlCommand(strSql, oCon);

bool inserido = Convert.ToBoolean(cmdSql.ExecuteNonQuery());

oCon.Close();

return inserido;
}


SEGUNDA OPÇÃO: adicionando parametros

public static bool inserir(string param1, string param2)
{
conexao();

string strSql = ´insert into TABELA values (@param1, @param2)´;

SqlCommand cmdSql = new SqlCommand(strSql, oCon);

cmdSql.Parameters.AddWithValue(´@param1´, valor1);
cmdSql.Parameters.AddWithValue(´@param2´, valor2);

bool inserido = Convert.ToBoolean(cmdSql.ExecuteNonQuery());

oCon.Close();

return inserido;
}

OU EXISTE UMA FORMA MELHOR ???