Mssql Иньекция, вопрос.

Если двиг на ASP, то не помогут ли процедуры типа sp_execute?

 

sp_execute это mssql причем тут, asp.

Да токо нельзя именно from зашифровать некорректно это.

 

"fr"+"om" ?

 

не совсем понял что это - скорее всего то что после "вере"...
папробуй имена таблицы и колонок брать в []...
также может джойны какнить помогут? типа

Code:

SELECT     b.[someexistingcolumn]
FROM         (SELECT     1 AS [col]) AS a INNER JOIN
                      [tblTable] AS b ON [a].[col] <> 0

хотя вазможно я просто проблему до конца не понял...