Bueno, estuve buscando bastante rato alguna solución y me la dió javascript...
posteo la solución ya que creo que a mas de alguno que tenga el mismo tipo de validación ASP le va a servir...
sólo hay que colocar en el <body> de cada página esto:
<body onDragOver="return false;">
onDragOver lo que hace es que primero ve si donde es arrastrado el objeto, éste es válido para alojarlo(por ejemplo un textbox)... si no es válido(por ejemplo una zona blanca de la página web) no hace nada...
cualquier otro evento Drag no funciona ya que los arrastres están pensados para acciones dentro de la misma página. pero la URL de la barra de direcciones no forma parte de la página web por lo cual un arrastre de la URL puede provocar bastantes daños de seguridad para la gente registrada en un web. ahora bien, el evento onDragOver es mas especial debido a que toma en cuenta una cosa que no toman los otros... toma en cuenta el final de la acción de un Drag & Drop, o sea en donde queda lo seleccionado... es por eso que este evento también toma en cuenta lo que se arrastre fuera del explorer(direcciones en .txt o barra de direcciones). al no reconocer un objeto válido donde alojar la selección, simplemente no lo hace...
saludos y espero que les sirva
pd: creo que a pesar que es javascript el 99% de lo que hablo, el tema pertenece a ASP porque es una "ayuda" para la seguridad de un sitio ASP.
