Jangan jatuh ke dalam perangkap interpolasi string! Ini tidak aman.
Anda dapat menggunakan parameter kueri SQL nyata bahkan di ASP Classic.
Saya bukan programmer ASP, tetapi saya menemukan blog ini dengan contoh yang jelas tentang penggunaan objek ADODB.Command untuk kueri SQL berparameter, dan mengikat nilai ke parameter sebelum dieksekusi.
http://securestate.blogspot.com/2008 /09/classic-asp-sql-injection-prevention_30.html
Lihat juga pertanyaan SO ini untuk beberapa contoh penggunaan parameter bernama:
ASP Parameter Bernama Klasik dalam Query Paramaterized:Harus mendeklarasikan variabel skalar
