Um problema a ser evitado é achar que parâmetros dentro de uma query são como macro-substituições, uma especie de Search/Replace dentro de queries, pois não são. Parâmetros são formas de identificar para o servidor SGBD a possibilidade de repetição de uma mesma sentença SQL, daí ele passará a se lembrar dos parâmetros necessário e quais os melhores índices para essa operação. O servidor passará a se lembrar dessas informações até mesmo depois que a sua conexão for terminada e ainda beneficiará outros usuários que executarão a mesma query apenas com parâmetros diferentes.
Veja o artigo completo aqui.