SQL - Inyeccion SQL

Issaías:

seguramente tu leeras mi mensaje o cualquier otro amigo programador que me quiera ayudar:

requiero de documentacion en español de Inyeccion SQL

¿como afecta?

¿que riesgos se corren?

¿como se puede proteger una aplicacion programada en asp?

en fin, todo lo que se pueda

gracias, roger

Roger

La forma mas efectiva de evitar la INYECCION DE CODIGO, es programar siempre bajo 3 capas (front end- transaccion-back end), en pocas palabras, no permitir instrucciones T-SQL en tu capa front (asp).

Todo lo que requieras de la base de datos, debe ser procesado mediante STORE PROCEDURE.

Aqui te dejo unas ligas.

-- Español
http://www.hayes.ch/sql/sql_dinamico.html

http://72.14.209.104/search?q=cache:6eS5S8oyb5gJ:www.configuracionesintegrales.com/miguele/inyeccion.asp%3Farticulo%3D184+miguel+egea+and+inyeccion&hl=en&gl=us&ct=clnk&cd=1

-- Ingles
http://www.sommarskog.se/dynamic_sql.html