asp.net - SQL インジェクション appScan を使用した認証バイパス

Question

セキュリティ スキャンを実行すると、このエラーは高レベルで表示されます。

修復タスク: ユーザー入力から危険な文字を除外しますか?

パラメータ (Parameter = txtPassword)、(Parameter = btnLogin)、および (Parameter = txtName) の場合、これらはすべて次のようなコードで使用されます。

---------------

With sqlcomm.Parameters
            .AddWithValue("@userName", DataEncryption.DataEncryption.EncryptString(LCase(txtName.Text), "OmSs23re24&&UsErNa(Me"))
            .AddWithValue("@Pass", DataEncryption.DataEncryption.EncryptString(txtPassword.Text, "OmSP12aSsW%%8oR*d"))
  End With


If (Session("Admin") Is Nothing) Then
                    If txtName.Text = txtPassword.Text Or forgotpassCls.GetUserLoginFlag(Session("custid").ToString()) Then
                        If ForceChange = "True" Then
                            Response.Redirect("ChangePassword.aspx", True)
                        Else
                            Response.Redirect(DefaultURL, True)
                        End If


                    End If
                Else '' if the user is an admin
                    If txtName.Text = txtPassword.Text Or forgotpassCls.GetUserLoginFlag(Session("Admin").ToString()) Then
                        If ForceChange = "True" Then
                            Response.Redirect("ChangePassword.aspx", True)
                        Else
                            Response.Redirect(DefaultURL, True)
                        End If


                    End If
                End If

私に何ができるか教えてください。