como evitan ejcucion

Estimados. Esto lo puse en el foro ASP. Pero creo que aca hay mucho que decir. Con SQL Server 2000 En un link donde que pida un parametro, se puede mandan una sentencia t-sql como un update a alguna tabla, la idea es como lo evito ?? Atte. Penta.