ASP - Seguridad con las paginas restringidas

cómo puedo mejorar las sgtes. instrucciones para la protección de introducción de los campos de usuariio y password de las sentencias en sql del tipo:
' OR usuario LIKE '%%
' OR password LIKE '%%

No permitas que al momento de registrarse un usuario UserName o Password puedan contener caracteres comodines.. de esa manera simplemente cuando quieran registrarse o hacer el login cualquier cadena que contenga un caracter comidín podrá ser conciderada inválida y por lo tanto rechazada..

Espero que entiendas y que te sirva
Suerte!