El otro día en el curso que estoy dando junto con Marcelo Fassi de ASP .NET saltó el tema de SQL Injection. Y por lo que veo en la web, hay intensos ataques de ese estilo dando vueltas. Microsoft sensó eso, lo cual puede verse en el siguiente post. En el mismo también hay links a herramientas que MS puso a disposición de los programadores para intentar prevenir los ataques SQL-I.

Espero les sea útil. Saludos!!!!