パラメータ化されたクエリを使用したパラメータの改ざん防止

Question

従来のaspでパラメータ化されたクエリを使用して、パラメータの改ざんを防止できますか？もしそれを防ぐ適切な方法は何ですか？

ありがとうございます。

<% 
    Set conn = Server.CreateObject("ADODB.Connection") 
    conn.Open "some connection string" 

    set cmd = Server.CreateObject("ADODB.Command") 
    cmd.ActiveConnection = conn 
    cmd.CommandText = "SELECT * FROM some_table WHERE id = ?" 
    cmd.CommandType = adCmdText 
    cmd.Parameters.Append cmd.CreateParameter("@id", adInteger, adParamInput, request("id")) 

    set rs = cmd.Execute 
    ... 
%> 

この例では、ユーザの入力（request("id")）から来ていると、クエリでidパラメータがパラメータ化される：あなたのSQLクエリは、あなたがそうのようにそれらをパラメータができ作るためにADODBを使用していると仮定すると

Answer 1

。