ASP / SQL - Erro de banco de dados

Pessoal,

estou com o seguinte problema: as colunas do tipo CHAR, VARCHAR ou TEXT estão sendo alteradas e ao final do conteúdo está sendo incluso um link. Por exemplo: imagem.jpg<a href="http://www.site.com.br">link.

Esta pode ser uma ocorrência de SQL Injection? Algumas páginas utilizam termos contidos na URL para exibir o conteúdo, exemplo: pagina.asp?id=20.

Alguém já enfrentou este problema?