Jo, är som sagt väldigt gammal och inte jag som skrivit det och visst borde hela scriptet bytas ut, men tänkte säkra upp de värsta säkerhetsmissarna innan dess...

Använd parameteriserad ADO, det löser problemet med SQL-injections i alla fall. Lyft ut all kod till en separat komponent som du kompilerar separat.

Instämmer med ConnyWesth. Det är en del knappande om koden är skriven som man gjorde förr men använder man en klass eller separat komponent så blir det relativt enkelt och framför allt lätt att hantera. Jag har gjort det så jag vet hur jäkla jobbigt och frustrerande det kan kännas men det är faktiskt värt det i slutändan.