проблема с asp.net

К сожалению asp.net совершенно мне не знаком.

На сайте одного заказчика есть такой вот скрипт, позволяющий положить базу данных.

<%

var firm_id,type_id,class_id;

var type_name,class_name;

var query;

var recSet,recSet1,recSet2,recSet3;

conn = Server.CreateObject("ADODB.Connection");

conn.Open(DSN);

product_id=Request.QueryString("id");

query = "SELECT firm_id,type_id,class_id from product where id = "+product_id;

recSet2 = conn.Execute(query);

%>

Проблема в переменной "product_id" в которую кроме идентификатора можно вписать текст обращения к бд.

Стоит задача исправить это, сделав проверку переменной "product_id". Первая идея - т.к идентификатор "id" - число от 1 до 10000, сформировать на основе переменной "product_id" новую текстовую переменную из первых 5 символов переменной "product_id", и ее цеплять к запросу. Как это сделать - не знаю. Попытки найти описания функций, методов работы со строками в asp.net ни к чему не привели.

Прошу помочь знатоков asp.net...