在ASP中注入SQL 怎么弄啊 求大大们帮忙告诉下方法

过滤问题。
在代码中查找对方的哪些字符串没有过滤。然后到引用页构造语句进行注入
一般如
http://www.aaaa.com/manage.asp?id=1
这个页面如果有注入漏洞的话
根据语句和错误来分析对方的数据库，然后猜表或者暴表，列，用户名和密码
可以介绍你去看一份资料
SQL注入天书
很经典~

SQL注入也就是说在ASP页面中使用数据库语言中的一些特殊字符来使得查询语句异常
比如说 在登录输入用户名的时候 你输入 ' -- 这样的字符 如果ASP页面没有过滤掉这些特殊字符 就会造成 select 的查询异常 '会过早的结束字符串 --会注释掉select 后面的where语句之类的

过滤非法字符 具体的你在百度上面打SQL注入 一大堆代码 你看下找找注入的基本类同点