Sparametryzowałem moje zapytania w mojej klasycznej aplikacji ASP, ale nie jestem pewien, czy muszę odkażać lub szorować pola tekstowe lub czy parametryzacja jest wystarczająca, aby zapobiec wstrzyknięciu.