Seguridad con el String SQL

[3pies]

Yo hago algo como esto, una vez hechos los replaces, y una vez comprobado que el usuario y el password introducidos existen en la BD:

Código:

'Si existe el registro en la base de datos...
if not rs.eof then
	'si no está vacía, o sea, que nos ha devuelto algo,
	'miraremos si es válido, con ello evitamos el ataque típico SQL
	'para lo cual hacemos una segunda comprobación
	if rs("user")=user and rs("pass")=pass then
		'que haga lo que tiene que hacer si es correcto
		'bla, bla, bla
	else
		'que haga lo que tiene que hacer si no es correcto
		'bla, bla, bla
	end if
else
	'bla, bla, bla
end if

Salu2