libpqxx: Prepared statement

использовать prepared statement

Только так

Первый вариант кажется мне более удобным отсутствием необходимости каждый раз формировать строку запроса

И не только, он ещё и правильный и более эффективный в плане производительности.

Если мне не изменяет память, libpqxx - это PostgreSQL, тогда там есть пара нюансов с prepared statements для целочисленных типов.

>подставлять их значения напрямую в текст запроса

здравствуй sql-инъекция :).

как уже выше сказали, правильно будет использовать параметризированные запросы. это во-первых безопасно, во-вторых - план запроса в таких случаях строится один раз, все последующие вызовы этого SQL-запроса уже будут брать план из кеша.