Grazie... ma evidentemente ho sbagliato la traduzione da vb a c# da capo a piedi! (strano)
quello che mi serve è la traduzione di questo codice: http://www.bigthink.it/virus/il-web-...sql-injection/
codice:dim regEx, item set regEx = New RegExp regEx.Pattern = "banner82|nihaorr1|adw95|xp_|;|--|/\*|<script|</script|ntext|nchar|nvarchar|alter|begin|create|cursor|declare|delete|drop|exec|execute|fetch|insert|kill|open|sys|sysobjects|syscolumns|table|update|varchar" regEx.IgnoreCase = true regEx.Multiline = true For Each item in Request.QueryString If regEx.test(Request.QueryString(item)) Then Response.redirect "/default.asp" End IF Next