Cómo asegurar las SQL

[meru-kun]

Buenas tardes.
Hasta ahora mis páginas habian contado con poca interacción (de cara a que el usuario introduzca contenidos), y la que había se limitaba a areas concretas en las que había poco que modificar y/o falsificar.
Sin embargo ahora quiero ampliar esto, y utilizando AJAX, permitir a los usuarios interactuar más. Ellos, pulsando botones y demás, tendrán capacidad de añadir, editar y borrar (sin que necesariamente sepan que está pasando esto) una serie de campos.

Me gustaría saber los métodos que utilizais vosotros para "asegurar" que las Query's que llegan a los ficheros .asp son las "originales", y evitar manipulaciones malintencionadas por parte de algún usuario avispado (que puedan concurrir en crear muchos registros, o demás cosas molestas). De momento tengo claro, mas o menos, como garantizar que para poder ejecutar esto tengas que estar registrado; pero me gustaría garantizar que aún siendo usuario registrado no puedas destrozar mucho.

Agradezco vuestras sugerencias.

Saludos.