Stored Procedure

[dolci 0]

Caros colegas

 

Um sistema utilizando Stored procedure no SQL Server 2000 com ASP clássico é imune a SQL Injection?

 

Um abraço

[Juliano.net 2]

Imune não, afinal existem inúmeras técnicas de SQL Injection, mas o uso de Parameters e Command reduzem um pouco o problema com as aspas simples. Faça uma pesquisa sobre como se prevenir e irá encontrar boas dicas.