Esse tipo de validação, de regras de negócio, já é feito atualmente.
O que preciso validar, efetivamente são os parâmetros varchar. Preciso saber se o parâmetro tem um ou mais termos pré-definidos em seu conteúdo.
Ex. Não podem haver as palavras "INSERT", "DECLARE".
EXEC usp_Proc @Nome = 'Produto INSERT', @Fornecedor = 'Fabricante de produto';
Essa execução de proc não pode prosseguir por que no parâmetro @Nome tem a palavra "INSERT".
Alex Elias
