DEFCONにならって(!?)SQL Server ハッキング コンテストというのも
見ているだけでためになるかも～と思ったりするわけで

フリーな入力から悪意のある部分だけをブロックして
他のメタ文字は生かそうとするとめちゃくちゃ大変というかできません...(^^;;
正規表現本にヒントとなりそうな部分はありますが...