Cita:
Iniciado por gnzsoloyo 
Personalmente, prefiero usar parametrizaciones de las consultas.
¿no sería algo mejor?
Lo ideal efectivamente sería usar un store procedure y pasarle los parametros.
De todas formas si analizamos lo que hace el insert no tiene mucho sentido. El ID tendría que ser PK y autoincremental, almenos yo lo haría así, de forma que solo "insertas" nombre y apellidos.