Есть строка, содержащая буквы и цифры. Мне необходмо проверить наличие символов, например ; ' --/**.
Подскажите, пожалуйста, с помощью какой функции это можно сделать?

Я возможно не сюда обращаюсь, но мне это нужно как одна из мер борьбы с sql-инъекциями. Чтобы вводимые данные проходили проверку на тип данных и и такие символы как ;'--/**/xp_ были отклонены.
База MSSQL сайт на asp.
Вот так if x like "[;'--/**/xp_]" then response.write("ERROR") я так понимаю неверно.

www.site.ru?id=2

x - это id=2

Помогите, пожалуйста.

да, мне и нужно любой из этих символов найти и дальше запрос не выполнять.
написала вот так if x like "*[;'--/**/xp_]*"
ошибка - невозможно отобразить страницу