Работать будут все три варианта, вопрос заключается в том - долго ли они проработают?

Если ты еще не понял, скажу прямо - в твоем варианте SQL - инъекция.