有SQL注入漏洞怎样能把它整站源码下载下来

典型注入情节：
加and 1=1返回正常，加and 1=2出错。
有注入漏洞可以用工具（啊D或明小子）猜解他的表名，字段。
再找到网站后台，用猜解出的用户名密码登陆。到后台看看有没有能上传或者什么可利用的地方上传asp木马（海阳顶端2006或十三大马等）。
利用得到的webshell里的打包功能把网站打包成.mdb，下载回来解包就可以了。
有点技术的还可以尝试提权拿服务器。
具体的注入方法可以到
www.3800hk.com找找相关教程。

防止注入：
一般注入漏洞是页面没对特殊符号：' and or 等危险sql查询语句过滤
而产生的。
在源码中增加对这些查询关键字的过滤。也可以在conn.asp中包含一个通用防注入程序。

呵呵，黑过一些网站，希望这些对你有用。。。

如果信任，可以加我QQ：524629117
我试试给你拿这网站的权限。