Вопрос такой... есть сайт, на ASP, писал не я взял готовый... он работает с MsSQL, на сайте есть регистрация, и разная статистика, которая берется из MsSQL 2000.
проблема в том что недоброжелатели путем вписания в адрестную строку браузера, делают SQL иньекции, перезаписывают базу.
В АСП я неселен, я так понимаю что надо сделать проверку или запретна определенные знаки в строке...
Что именно и куда писать, или может есть еще способ предотвратить это?
Спасибо

) а где советы? или примеры )?

) или не кто не хочит помогать ) , или проблема нерешена эта...

prog_kaptur SKoS) или не кто не хочит помогать ) , или проблема нерешена эта...
если хочешь, пришли этот софт на мой маил со SQL скриптами для базы данных, я посмотрю, может что-то посоветую ... или поправлю. А так - это как "гадать на кофейной гуще".

маил что то не нахожу, куда отправить...

Вот к примеру скрипт смены пароля...

<!--#include file="config.asp" -->
<%
on error resume next
if request.form("username")<>"" then
ps_loginname=request.form("username")
ps_oldpsd=request.form("oldpsd")
ps_psd1=request.form("psd1")
ps_psd2=request.form("psd2")
if instr(ps_loginname,"'")<>0 or instr(ps_loginname,"=")<>0 or instr(ps_loginname,"&")<>0 or instr(ps_loginname,"%")<>0 then
response.write "Ne pravelnyj login"
response.end
end if
if ps_loginname="" or ps_oldpsd="" or ps_psd1="" or ps_psd2="" then
response.write "<script language=javascript>alert('Заполните все поля');history.back();</script>"
response.end
end if
if ps_psd1<>ps_psd2 then
response.write "<script language=javascript>alert('Не правельный пароль');history.back();</script>"
response.end
end if
set rs1 = Server.CreateObject("ADODB.Recordset")
sql="select * from MEMB_INFO where memb___id = '"&ps_loginname&"'"
rs1.open sql,conn,1,3
chg=0
if not rs1.eof then
if ps_oldpsd=rs1("memb__pwd") then
rs1("memb__pwd")=ps_psd1
rs1.update
chg=1
else
chg=2
end if
else
chg=3
end if
if chg=1 then response.write "<script language=javascript>alert('Пароль изменен!');location.href='home.asp';</script>"
if chg=2 then response.write "<script language=javascript>alert('Не правельный старый пароль');history.back();</script>"
if chg=3 then response.write "<script language=javascript>alert('Не правельный акаунт');history.back();</script>"
rs1.close
set rs1=nothing
conn.close
set conn=nothing
response.end
else
%>